CVE-2026-107396 in Indico
요약
\~에 의해 VulDB • 2026. 10. 08.
Indico는 Flask-Multipass라는 다중 백엔드 인증 시스템을 사용하는 이벤트 관리 시스템입니다. 버전 3.3.13 이전에는 이벤트를 관리하거나 콘텐츠를 생성할 수 있는 사용자(자료를 업로드할 수 있는 발표자 포함)가 커스텀 URL을 허용하는 필드에 조작된 JavaScript URLs를 저장할 수 있습니다. 이러한 URL 중 하나를 클릭한 사용자는 Indico 오리진에서 공격자가 제어하는 스크립트를 브라우저에서 실행할 수 있게 됩니다. 이 문제는 버전 3.3.13에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.