CVE-2026-28352 in Indico
Sumário
de VulDB • 24/05/2026
O Indico é um sistema de gestão de eventos que utiliza o Flask-Multipass, um sistema de autenticação multi-backend para Flask. Nas versões anteriores à 3.3.11, o endpoint da API utilizado para gerir séries de eventos carece de uma verificação de acesso, permitindo acesso não autenticado/não autorizado a este endpoint. O impacto desta vulnerabilidade limita-se à obtenção de metadados (título, cadeia de categorias, data de início/fim) para eventos numa série existente, à eliminação de uma série de eventos existente e à modificação de uma série de eventos existente. Esta vulnerabilidade NÃO permite acesso não autorizado a eventos (para além dos metadados básicos mencionados acima), nem qualquer tipo de manipulação de dados visíveis ao utilizador nos eventos. A versão 3.3.11 corrige o problema. Como medida de contorno, utilize o servidor web para restringir o acesso ao endpoint da API de gestão de séries.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.