CVE-2026-30962
Açıklama
Parse Server, Node.js çalıştırabilen herhangi bir altyapıya konuşlandırılabilen açık kaynaklı bir arka uçtur. 9.5.2-alpha.6 ve 8.6.19 sürümlerinden önce, korumalı alanlar için yapılan doğrulama yalnızca üst düzey sorgu anahtarlarını kontrol etmektedir. Korumalı bir alan üzerindeki sorgu kısıtlaması mantıksal bir operatör içine sarılarak bu kontrol tamamen atlatılabilir. Bu durum, kimliği doğrulanmış herhangi bir kullanıcının, alan değerlerini çıkarmak için korumalı alanlarda sorgulama yapmasına olanak tanır. Tüm Parse Server kurulumları varsayılan korumalı alanlara sahiptir ve savunmasızdır. Bu güvenlik açığı 9.5.2-alpha.6 ve 8.6.19 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- parseplatform parse-server8.6.19, 9.5.2 ya da sonraki bir sürüm
- parse-server9.5.2-alpha.6, 8.6.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parseplatform parse-server | v < 8.6.19, 9.0.0 ≤ v < 9.5.2, 9.5.2 | 8.6.19, 9.5.2 |
| parse-servernpm | 9.0.0 ≤ v < 9.5.2-alpha.6, v < 8.6.19 | 9.5.2-alpha.6, 8.6.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.