CVE-2026-107395 in Indico
Riassunto
di VulDB • 08/10/2026
Indico è un sistema di gestione degli eventi che utilizza Flask-Multipass, un sistema di autenticazione multi-backend per Flask. Prima della versione 3.3.13, un utente autenticato può abusare dell'API legacy di esportazione delle sessioni per recuperare i dettagli di una sessione protetta senza avere accesso a tale sessione, purché l'evento contenitore sia accessibile. La mancanza del controllo degli accessi può portare alla divulgazione dei metadati della sessione, come il titolo, la descrizione e gli organizzatori (conveners). Questo problema è stato risolto nella versione 3.3.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.