CVE-2026-25738

إصدارات Indico الأقدم من 3.3.10

يُعتبر Indico، وهو نظام لإدارة الأحداث، عرضة لتهوير الطلبات من جانب الخادم (SSRF). يقوم النظام بإجراء طلبات خارجية إلى عناوين URL التي يقدمها المستخدمون. وعلى الرغم من أن هذه الوظيفة مقصودة، إلا أنها قد تسمح بالوصول إلى أهداف حساسة، مثل localhost أو نقاط نهاية بيانات التعريف السحابية. يقتصر الخطر على منظمي الفعاليات الذين يمكنهم الوصول إلى نقاط النهاية حيث يمكن استخدام SSRF لعرض البيانات المرتجعة. أما المستخدمون المستضافون على AWS الذين لا يمتلكون مصادقة للوصول إلى البيانات الحساسة، فهم أقل تأثرًا.

يجب تحديث الإصدارات الأقدم من 3.3.10 إلى الإصدار 3.3.10.

كإجراء وقائي، قم بتعيين متغيرات البيئة http proxy وhttps proxy في كل من خدمتي indico-uwsgi وindico-celery لفرض توجيه الطلبات الصادرة عبر بروكسي مقيد.