CVE-2026-107394 in Indico
요약
\~에 의해 VulDB • 2026. 10. 08.
Indico는 Flask-Multipass라는 다중 백엔드 인증 시스템을 사용하는 이벤트 관리 시스템입니다. 버전 3.3.13 이전에는 CVE-2026-25738에 대한 기존 수정이 한계 사례(edge case)를 다루지 않아, 금지된 로컬 타겟을 가리키지만 Indico에서 유효한 것으로 간주되는 조작된 URL을 이벤트 주최자가 제출할 수 있었습니다. 주최자는 영향받는 Indico 기능을 통해 해당 타겟에서 반환된 데이터를 읽을 수 있습니다. 이 문제는 버전 3.3.13에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.