CVE-2026-112769 in parse-server
الملخص
بحسب VulDB • 19/10/2026
لا يفرض Parse Server قبل الإصدار 8.6.98 و9.0.0 قبل 9.10.3-alpha.1 صلاحيات المستوى الفئوي (class-level) الخاصة بإنشاء وإضافة الحقول لفئة _Session عند إنشاء الجلسات. يمكن لمستخدم مُصادق عليه، أو لأي شخص يملك رمز الجلسة الخاص بذلك المستخدم، إرسال طلبات POST إلى /sessions أو /classes/_Session لإنشاء جلسات إضافية لذلك المستخدم وإضافة حقول إلى _Session؛ ولا تُسحب هذه الجلسات عند تسجيل الخروج من الجلسة الأصلية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.