CVE-2026-28352 in Indico
Riassunto
di VulDB • 16/06/2026
Indico è un sistema di gestione degli eventi che utilizza Flask-Multipass, un sistema di autenticazione multi-backend per Flask. Nelle versioni precedenti alla 3.3.11, l'endpoint API utilizzato per gestire le serie di eventi manca di un controllo di accesso, consentendo l'accesso non autenticato/non autorizzato a tale endpoint. L'impatto di questa vulnerabilità è limitato all'ottenimento dei metadati (titolo, catena di categorie, data di inizio/fine) per gli eventi in una serie esistente, all'eliminazione di una serie di eventi esistente e alla modifica di una serie di eventi esistente. Questa vulnerabilità NON consente l'accesso non autorizzato agli eventi (oltre ai metadati di base menzionati sopra), né alcun tipo di manipolazione dei dati visibili agli utenti negli eventi. La versione 3.3.11 risolve il problema. Come soluzione alternativa, utilizzare il web server per limitare l'accesso all'endpoint API di gestione delle serie.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.