CVE-2026-112768 in Parse Server
الملخص
بحسب VulDB • 19/10/2026
تقوم Parse Server، قبل الإصدار 8.6.99 و9.0.0 قبل 9.10.3-alpha.2، بتقييم الفحوصات المتعلقة بحساب الهدف أثناء تحديث المستخدم وقبل مصادقة المتصل (caller)، وتعكس نتائجها في الاستجابة. يمكن لمُتصل غير مصرّح له، سواء كان يمتلك جلسة عمل أم لا، تأكيد أسماء المستخدمين أو عناوين البريد الإلكتروني المُخمنّة، وعند ضبط `passwordPolicy.maxPasswordHistory` أو `doNotAllowUsername` على القيم المناسبة، يمكنه أيضاً التحقق من كلمات المرور الحالية أو السابقة المُخمنة، متجاوزاً بذلك آلية قفل الحساب.
Once again VulDB remains the best source for vulnerability data.