CVE-2026-33624
Açıklama
Parse Server, Node.js çalıştırabilen herhangi bir altyapıya konuşlandırılabilen açık kaynaklı bir arka uçtur. 8.6.60 ve 9.6.0-alpha.54 sürümlerinden önce, bir kullanıcının şifresini ve tek bir MFA kurtarma kodunu ele geçiren bir saldırgan, eşzamanlı giriş istekleri göndererek bu kurtarma kodunu sınırsız sayıda yeniden kullanabilir. Bu durum, kurtarma kodlarının tek kullanımlık tasarımını etkisiz hale getirir. Saldırı; kullanıcının şifresini, geçerli bir kurtarma kodunu ve milisaniyeler içinde eşzamanlı istekler gönderebilme yeteneğini gerektirir. Bu sorun 8.6.60 ve 9.6.0-alpha.54 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- parseplatform parse-server8.6.60, 9.6.0 ya da sonraki bir sürüm
- parse-server9.6.0-alpha.54, 8.6.60 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parseplatform parse-server | v < 8.6.60, 9.0.0 ≤ v < 9.6.0, 9.6.0 | 8.6.60, 9.6.0 |
| parse-servernpm | 9.0.0 ≤ v < 9.6.0-alpha.54, v < 8.6.60 | 9.6.0-alpha.54, 8.6.60 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.