CVE-2026-109303
Təsvir
8.6.93 versiyasından əvvəlki Parse Server və 9.0.0 ilə 9.10.1-alpha.13 versiyaları arasındakı versiyalarda, $relatedTo operatorundan istifadə edən say sorğularında kimliklə məhdudlaşdırılmış protectedFields (autentifikasiya olunmuş, rol və ya hər bir istifadəçiyə aid qruplar) tətbiq edilmir, bu isə qorunan Relation sahələrinin ölçüsünün ifşa olmasına səbəb olur. Sahib obyektini oxuya bilən autentifikasiya olunmuş istifadəçi, sayları objectId məhdudiyyəti ilə birləşdirərək üzvlük orakulu kimi istifadə edib gizli qruplar və ya blok siyahıları kimi konfidensial üzvlükləri aşkar edə bilər.
Necə düzəltmək olar
- parse-community parse-server9.10.1-alpha.13, 8.6.93 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parse-community parse-server | 9.0.0 ≤ v < 9.10.1-alpha.13, v < 8.6.93 | 9.10.1-alpha.13, 8.6.93 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.