CVE-2026-33046

Indico, Flask üçün çoxbekendli autentifikasiya sistemi olan Flask-Multipass-dən istifadə edən tədbirlərin idarə edilməsi sistemidir. 3.3.12 versiyasından əvvəlki versiyalarda, TeXLive-dəki boşluqlar və Indiconun LaTeX təmizləyicisini (sanitizer) yan keçməyə imkan verən qeyri-adi LaTeX sintaksisi səbəbindən, yerli faylları oxuya bilən və ya serverdə Indiconu işlədən istifadəçinin imtiyazları ilə kod icra edə bilən xüsusi hazırlanmış LaTeX parçalarından istifadə etmək mümkündür. Qeyd edək ki, əgər server tərəfli LaTeX renderinqi istifadə olunmursa (yəni `indico.conf` faylında `XELATEX_PATH` təyin edilməyibsə), bu boşluq tətbiq edilmir. Mümkün qədər tez Indico 3.3.12 versiyasına yeniləmək tövsiyə olunur. Həmçinin, onu sistemin qalan hissəsindən izolyasiya edən konteynerləşdirilmiş LaTeX renderinqini (`podman` vasitəsilə) aktivləşdirmək şiddətlə tövsiyə edilir. Müvəqqəti həll yolu kimi, LaTeX funksionallığını söndürmək üçün `indico.conf` faylından `XELATEX_PATH` parametrinə aid sazlamaları silin (və ya şərhə alın, yaxud `None` olaraq təyin edin) və `indico-uwsgi` ilə `indico-celery` xidmətlərini yenidən başladın.