CVE-2026-28352 in Indico
요약
\~에 의해 VulDB • 2026. 05. 24.
Indico는 Flask용 다중 백엔드 인증 시스템인 Flask-Multipass를 사용하는 이벤트 관리 시스템입니다. 3.3.11 이전 버전에서는 이벤트 시리즈를 관리하기 위한 API 엔드포인트에 접근 제어 체크가 누락되어 있어, 인증되지 않은(또는 권한 없는) 사용자가 해당 엔드포인트에 접근할 수 있습니다. 이로 인한 영향은 기존 시리즈의 이벤트 메타데이터(제목, 카테고리 체인, 시작/종료 날짜) 조회, 기존 이벤트 시리즈 삭제, 기존 이벤트 시리즈 수정에 국한됩니다. 이 취약점은 언급된 기본 메타데이터를 넘어 이벤트에 대한 비인가 접근을 허용하지 않으며, 이벤트 내 사용자 가시 데이터에 대한 어떠한 변조도 허용하지 않습니다. 버전 3.3.11에서 해당 문제가 수정되었습니다. 우회 조치로는 웹서버를 사용하여 시리즈 관리 API 엔드포인트에 대한 접근을 제한하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.