CVE-2026-32269
Açıklama
Parse Server, Node.js çalıştırabilen herhangi bir altyapıya dağıtılabilen açık kaynaklı bir arka uçtur. 9.6.0-alpha.13 ve 8.6.39 sürümlerinden önce, OAuth2 kimlik doğrulama bağdaştırıcısı appidField ve appIds yapılandırıldığında uygulama kimliklerini doğru şekilde doğrulamaz. Uygulama kimliği doğrulaması sırasında, kullanıcının gerçek erişim belirteci yerine belirteç içe bakış uç noktasına hatalı biçimlendirilmiş bir değer gönderilir. İçe bakış uç noktasının davranışına bağlı olarak bu durum ya tüm OAuth2 oturum açmalarının başarısız olmasına yol açabilir ya da uç nokta hatalı biçimlendirilmiş istek için geçerli görünen veriler döndürürse izin verilmeyen uygulama bağlamlarından kimlik doğrulamaya olanak tanıyabilir. OAuth2 bağdaştırıcısını appidField ve appIds yapılandırılmış olarak kullanan dağıtımlar etkilenir. Bu güvenlik açığı 9.6.0-alpha.13 ve 8.6.39 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- parseplatform parse-server8.6.39, 9.6.0 ya da sonraki bir sürüm
- parse-server9.6.0-alpha.13, 8.6.39 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parseplatform parse-server | 8.0.2 ≤ v < 8.6.39, 9.0.0 ≤ v < 9.6.0, 9.6.0 | 8.6.39, 9.6.0 |
| parse-servernpm | 9.0.0 ≤ v < 9.6.0-alpha.13, 8.0.2 ≤ v < 8.6.39 | 9.6.0-alpha.13, 8.6.39 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.