CVE-2026-109302
Təsvir
8.2.2-dən 8.6.94-ə qədər olan Parse Server və 9.0.0-dan 9.10.1-alpha.14-ə qədər olan versiyalarda GraphQL introspeksiya nəzarəti yalnız sorğu ilə birbaşa göndərilən əməliyyat mətninə tətbiq edilir, Apollo Server-in avtomatik saxlanılan sorğu keşindən həll olunan əməliyyatlara isə tətbiq edilmir. İctimai Application Id və müştəri açarına sahib olan autentifikasiya olunmamış hücumçular, sxemi, o cümlədən gizli sinif və sahə adlarını əldə etmək üçün master və ya texniki xidmət açarı müştərisi tərəfindən əvvəllər keşlənmiş introspeksiya sorğusunu yenidən icra edə bilərlər.
Necə düzəltmək olar
- parse-community parse-server9.10.1-alpha.14, 8.6.94 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parse-community parse-server | 9.0.0 ≤ v < 9.10.1-alpha.14, 8.2.2 ≤ v < 8.6.94 | 9.10.1-alpha.14, 8.6.94 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.