CVE-2026-28352 in Indico
摘要
由 VulDB • 2026-05-24
Indico 是一个事件管理系统，使用 Flask-Multipass 作为 Flask 的多后端认证系统。在 3.3.11 之前的版本中，用于管理事件系列的 API 端点缺少访问检查，导致未经身份验证/未授权的用户可以访问该端点。其影响仅限于获取现有事件系列中事件的元数据（标题、类别链、开始/结束日期）、删除现有事件系列以及修改现有事件系列。此漏洞**不**允许未经授权访问事件（超出上述基本元数据），也不允许对事件中用户可见的数据进行任何篡改。版本 3.3.11 修复了此问题。作为变通方法，请使用 Web 服务器限制对系列管理 API 端点的访问。
If you want to get best quality of vulnerability data, you may have to visit VulDB.