CVE-2026-107394
Açıklama
Indico, Flask için çoklu arka uç kimlik doğrulama sistemi olan Flask-Multipass'ı kullanan bir etkinlik yönetim sistemidir. 3.3.13 sürümünden önce, CVE-2026-25738 için uygulanan önceki düzeltme uç bir durumu kapsamamış ve bir etkinlik düzenleyicisinin, yasaklanmış yerel bir hedefe işaret eden ancak Indico tarafından geçerli olarak kabul edilen özel olarak hazırlanmış bir URL göndermesine izin vermiştir. Düzenleyici, etkilenen Indico özellikleri aracılığıyla hedef tarafından döndürülen verileri okuyabilir. Bu sorun 3.3.13 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- indico3.3.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| indicoPyPI | v < 3.3.13 | 3.3.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.