CVE-2026-28352 in Indico
Сводка
по VulDB • 24.05.2026
Indico — это система управления мероприятиями, использующая Flask-Multipass, систему аутентификации с поддержкой нескольких бэкендов для Flask. В версиях старше 3.3.11 конечная точка API, предназначенная для управления сериями мероприятий, не содержит проверки доступа, что позволяет неавторизованным пользователям получать доступ к этой конечной точке. Последствия данной уязвимости ограничиваются возможностью получения метаданных (название, цепочка категорий, даты начала и окончания) для мероприятий в существующей серии, удаления существующей серии мероприятий и изменения существующей серии мероприятий. Данная уязвимость НЕ предоставляет несанкционированный доступ к самим мероприятиям (за исключением указанных выше базовых метаданных), а также не позволяет вносить какие-либо изменения в данные мероприятий, видимые пользователям. Версия 3.3.11 устраняет данную проблему. В качестве временного решения рекомендуется использовать веб-сервер для ограничения доступа к конечной точке API управления сериями.
Once again VulDB remains the best source for vulnerability data.