CVE-2026-112769
Aşağı
Təsvir
8.6.98 versiyasından əvvəlki Parse Server və 9.0.0 ilə 9.10.3-alpha.1 arasındakı versiyalarda sessiyalar yaradılarkən _Session sinfinin create və addField sinif səviyyəli icazələri tətbiq edilmir. Autentifikasiya olunmuş istifadəçi və ya həmin istifadəçinin sessiya tokeninə sahib olan hər hansı şəxs, həmin istifadəçi üçün əlavə sessiyalar yaratmaq və _Session sinfinə sahələr əlavə etmək məqsədilə /sessions və ya /classes/_Session ünvanlarına POST sorğuları göndərə bilər; orijinal sessiya bağlandıqda bu sessiyalar ləğv edilmir.
CiddilikAşağı
CVSS2.3
İstismar ehtimalı—
MəhsulParse-community Parse-server
Dərc19 okt 2026
İlk görülmə19 okt 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- parse-community parse-server9.10.3-alpha.1, 8.6.98 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parse-community parse-server | 9.0.0 ≤ v < 9.10.3-alpha.1, v < 8.6.98 | 9.10.3-alpha.1, 8.6.98 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.