CVE-2026-116163
Təsvir
8.6.102 versiyasından əvvəlki Parse Server və 9.0.0 ilə 9.10.5-alpha.2 arasındakı versiyalarda autentifikasiyadan yan keçmə zəifliyi mövcuddur. Bu, AuthAdapter sinfindən törəyən xüsusi adapterlərin validateSetUp, validateLogin və validateUpdate metodlarının heç vaxt çağırılmaması və bunun əvəzinə hər hansı authData-nı qəbul edən miras alınmış standart metodun istifadə edilməsi səbəbindən baş verir. Hücumçular qeydiyyatdan keçmək, şəxsiyyətləri əlaqələndirmək, mövcud istifadəçilər kimi daxil olmaq və ya xüsusi əlavə autentifikasiya faktorlarını ötürmək üçün ixtiyari authData təqdim edə bilərlər.
Necə düzəltmək olar
- parse-community parse-server9.10.5-alpha.2, 8.6.102 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parse-community parse-server | 9.0.0 ≤ v < 9.10.5-alpha.2, v < 8.6.102 | 9.10.5-alpha.2, 8.6.102 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.