CVE-2026-30229
Açıklama
Parse Server, Node.js çalıştırabilen herhangi bir altyapıya konuşlandırılabilen açık kaynaklı bir arka uçtur. 8.6.6 ve 9.5.0-alpha.4 versiyonlarından önce, readOnlyMasterKey herhangi bir kullanıcı için geçerli bir oturum belirteci elde etmek amacıyla POST /loginAs çağrısı yapabilir. Bu durum, salt okunur bir kimlik bilgisinin, verilerine tam okuma ve yazma erişimiyle rastgele kullanıcıların kimliğine bürünmesine olanak tanır. readOnlyMasterKey kullanan tüm Parse Server kurulumları etkilenmektedir. Bu sorun 8.6.6 ve 9.5.0-alpha.4 versiyonlarında giderilmiştir.
Nasıl düzeltilir
- parseplatform parse-server8.6.6 ya da sonraki bir sürüm
- parse-server8.6.6, 9.5.0-alpha.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parseplatform parse-server | v < 8.6.6, 9.0.0 ≤ v ≤ 9.4.1, 9.5.0 | 8.6.6 |
| parse-servernpm | v < 8.6.6, 9.0.0 ≤ v < 9.5.0-alpha.4 | 8.6.6, 9.5.0-alpha.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.