CVE-2025-53640

CVE-2025-53640 – CERN Indico 中的认证用户枚举漏洞（BOLA 漏洞） CVE-2025-53640 的 PoC 和技术分析：Indico 中存在一个对象级授权失效（BOLA）漏洞，可通过端点枚举已认证用户，泄露姓名、电子邮件和所属机构。包含利用脚本、请求分析和截图。影响全球部署的 Indico 实例（欧洲核子研究中心（CERN）、联合国（UN）、麻省理工学院（MIT）、欧洲航天局（ESA）等）。 描述 开源应用程序 Indico 中存在一个对象级授权失效（BOLA）漏洞，允许通过端点批量枚举用户。 该端点本意是解析特定表单字段中的用户 ID，但却可被滥用来检索...