CVE-2026-116162
Aşağı
Təsvir
8.6.104 versiyasından əvvəlki və 9.0.0 ilə 9.10.5-alpha.5 versiyaları arasındakı Parse Server, SMS çoxfaktorlu autentifikasiya təsdiq kodu göndərərkən bütün giriş sorğusunu master imtiyazları ilə yadda saxlayır. SMS MFA-ya qeydiyyatdan keçmiş istifadəçi həmin sorğuya əlavə sahələr daxil edərək öz hesabı üzərində master-key ilə məhdudlaşdırılmış sahələri, məsələn, email-verification bayrağını və ya beforeSave ilə qorunan dəyərləri dəyişdirə bilər.
CiddilikAşağı
CVSS2.1
İstismar ehtimalı—
MəhsulParse-community Parse-server
Dərc25 okt 2026
İlk görülmə25 okt 2026
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- parse-community parse-server9.10.5-alpha.5, 8.6.104 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parse-community parse-server | 9.0.0 ≤ v < 9.10.5-alpha.5, v < 8.6.104 | 9.10.5-alpha.5, 8.6.104 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.