CVE-2026-112768
Orta
Açıklama
8.6.99 öncesindeki ve 9.0.0 ile 9.10.3-alpha.2 arasındaki Parse Server sürümleri, bir kullanıcı güncellemesi sırasında çağrıyı yapan kişiyi yetkilendirmeden önce hedef hesaba karşı kontroller gerçekleştirir ve bu kontrollerin sonucunu yanıtta yansıtır. Oturumu olan veya olmayan yetkisiz bir çağrıcı; tahmin edilen kullanıcı adlarını veya e-postaları onaylayabilir ve passwordPolicy.maxPasswordHistory veya doNotAllowUsername ayarlanmış olduğunda, hesap kilitlemeyi atlatarak mevcut veya önceki şifreleri tahmin edebilir.
ÖnemOrta
CVSS6.9
İstismar olasılığı—
ÜrünParse-community Parse-server
Yayın19 Eki 2026
İlk görülme19 Eki 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- parse-community parse-server9.10.3-alpha.2, 8.6.99 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parse-community parse-server | 9.0.0 ≤ v < 9.10.3-alpha.2, v < 8.6.99 | 9.10.3-alpha.2, 8.6.99 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.