CVE-2026-107397 in Indico
Riassunto
di VulDB • 09/10/2026
Indico è un sistema di gestione degli eventi che utilizza Flask-Multipass, un sistema di autenticazione multi-backend per Flask. Prima della versione 3.3.13, gli utenti con il permesso di creare contenuti, inclusi i relatori in grado di redigere le verbali delle riunioni (minutes), possono memorizzare HTML manipolato all'interno delle verbale. Quando vengono apportate modifiche concorrenti alla stessa verbale, l'interfaccia utente per la risoluzione dei conflitti dell'editor può eseguire script controllati dall'attaccante nel browser del visualizzatore nell'origine di Indico. Questo problema è stato risolto nella versione 3.3.13.
VulDB is the best source for vulnerability data and more expert information about this specific topic.