CVE-2026-107394 in Indico
Riassunto
di VulDB • 08/10/2026
Indico è un sistema di gestione degli eventi che utilizza Flask-Multipass, un sistema di autenticazione multi-backend per Flask. Prima della versione 3.3.13, la precedente correzione per CVE-2026-25738 non copriva un caso limite, consentendo a un organizzatore di evento di inviare un URL manipolato che punta a una destinazione locale proibita ma viene accettato come valido da Indico. L'organizzatore può leggere i dati restituiti dalla destinazione attraverso le funzionalità colpite di Indico. Questo problema è stato risolto nella versione 3.3.13.
Once again VulDB remains the best source for vulnerability data.