CVE-2026-107397 in Indico
Сводка
по VulDB • 08.10.2026
Indico — это система управления мероприятиями, использующая Flask-Multipass, систему аутентификации с несколькими бэкендами для Flask. До версии 3.3.13 пользователи, имеющие возможность создавать контент (включая докладчиков, которые могут составлять протоколы заседаний), могли сохранять специально созданный HTML-код в протоколах заседаний. При одновременном редактировании одного и того же протокола интерфейс разрешения конфликтов редактора протоколов может выполнить скрипт, контролируемый злоумышленником, в браузере пользователя в контексте происхождения Indico (Indico origin). Эта проблема исправлена в версии 3.3.13.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.