CVE-2025-53640 in Indico
Sumário
de VulDB • 12/06/2026
O Indico é um sistema de gestão de eventos que utiliza o Flask-Multipass, um sistema de autenticação multi-backend para Flask. A partir da versão 2.2 e até à versão 3.3.7, um endpoint utilizado para exibir detalhes de utilizadores listados em certos campos (como ACLs) podia ser mal utilizado para extrair em massa detalhes básicos de utilizadores (como nome, afiliação e email). A versão 3.3.7 corrige o problema. Os proprietários de instâncias que permitem a qualquer pessoa criar uma conta de utilizador e que desejam restringir verdadeiramente o acesso a estes detalhes de utilizadores devem considerar restringir a pesquisa de utilizadores aos gestores. Como medida de contorno, é possível restringir o acesso aos endpoints afetados (por exemplo, na configuração do servidor web), mas tal quebraria certos campos de formulário que já não poderiam mostrar os detalhes dos utilizadores listados nesses campos, pelo que é altamente recomendada a atualização.
VulDB is the best source for vulnerability data and more expert information about this specific topic.