इंडिको स्थानीय फ़ाइलें उजागर करता है जिसके परिणामस्वरूप LaTeX इंजेक्शन के माध्यम से रिमोट कोड एग्जीक्यूशन होता है

CVE-2026-33046 के कारण, एक हमलावर इंडिको सर्वर पर मनमाना कोड निष्पादित कर सकता है, जिससे डेटा चोरी, सिस्टम समझौता और संभावित रूप से अन्य सिस्टम तक पहुंच प्राप्त हो सकती है। यह भेद्यता विशेष रूप से चिंताजनक है क्योंकि यह LaTeX रेंडरिंग के माध्यम से शोषण किया जाता है, जो अक्सर वैज्ञानिक और तकनीकी दस्तावेजों को संसाधित करने के लिए उपयोग किया जाता है। यदि सर्वर-साइड LaTeX रेंडरिंग का उपयोग नहीं किया जा रहा है (अर्थात XELATEX_PATH indico.conf में सेट नहीं है), तो यह भेद्यता लागू नहीं होती है। हमलावर इंडिको के कॉन्फ़िगरेशन फ़ाइलों, डेटाबेस सामग्री और अन्य संवेदनशील जानकारी तक पहुंच प्राप्त कर सकते हैं।

Organizations using Indico for event management, particularly those relying on server-side LaTeX rendering for document generation or display, are at risk. This includes academic institutions, research organizations, and conference organizers who may be running Indico on shared hosting environments or legacy infrastructure.

• linux / server:

journalctl -u indico | grep -i "latex"

• python:

import os
with open('/opt/indico/indico.conf', 'r') as f:
    if 'XELATEX_PATH' in f.read():
        print('XELATEX_PATH is set - vulnerability may be present')

• generic web:

curl -I http://your-indico-server/some/latex/endpoint

• generic web: Inspect Indico access logs for requests containing unusual or obfuscated LaTeX code.

1. 2026-03-23Disclosure

   disclosure

1. आरक्षित2026-03-17
2. प्रकाशित2026-03-23
3. संशोधित2026-03-25
4. EPSS अद्यतन2026-03-31

CVE-2026-33046 को कम करने के लिए, इंडिको को संस्करण 3.3.12 में अपडेट करना महत्वपूर्ण है। यदि तत्काल अपडेट संभव नहीं है, तो LaTeX रेंडरिंग को अक्षम करने पर विचार करें यदि इसका उपयोग आवश्यक नहीं है। यदि LaTeX रेंडरिंग को अक्षम नहीं किया जा सकता है, तो सुनिश्चित करें कि XELATEX_PATH indico.conf में सेट नहीं है। वेब एप्लिकेशन फ़ायरवॉल (WAF) नियमों को लागू करें जो दुर्भावनापूर्ण LaTeX इनपुट को फ़िल्टर करते हैं। इंडिको के लॉग की नियमित रूप से निगरानी करें ताकि असामान्य गतिविधि का पता लगाया जा सके। अपडेट करने के बाद, यह सत्यापित करें कि LaTeX रेंडरिंग ठीक से काम कर रही है और कोई त्रुटि नहीं है।