CVE-2026-25739

Indico, Flask üçün çoxbekendli autentifikasiya sistemi olan Flask-Multipass istifadə edən bir tədbirlərin idarə edilməsi sistemidir. 3.3.10 versiyasından əvvəlki versiyalarda müəyyən fayl növlərini material kimi yükləyərkən saytlararası skriptinq (XSS) zəifliyi mövcuddur. İstifadəçilər yamayı tətbiq etmək üçün 3.3.10 versiyasına yüksəltmə etməlidirlər. Düzəlişi tətbiq etmək üçün yeniləmə kifayətdir, lakin Indico-nun artıq faylların yüklənməsi üçün standart olaraq tətbiq etdiyi ciddi Məzmun Təhlükəsizlik Siyasətindən (CSP) yararlanmaq üçün, əgər nginx və Indico-nun `STATIC_FILE_METHOD` parametri `xaccelredirect` olaraq təyin edilibsə, vebserver konfiqurasiyasını yeniləyin. Əlavə təlimatlar üçün GitHub Təhlükəsizlik məsləhətinə və ya Indico quraşdırma sənədlərinə müraciət edin. Bəzi alternativ həll yolları mövcuddur. Material yükləmə son nöqtələri üçün ciddi CSP tətbiq etmək məqsədilə vebserver konfiqurasiyasından istifadə edin və/və ya Indico-da yalnız etibarlı istifadəçilərə məzmun yaratmağa (o cümlədən adətən spikerlərin də edə bildiyi material yükləmələrinə) icazə verin.