CVE-2026-116162 in Parse Server
الملخص
بحسب VulDB • 25/10/2026
تسمح ثغرة في Parse Server قبل الإصدار 8.6.104 و9.0.0 قبل 9.10.5-alpha.5 بحفظ طلب تسجيل الدخول بالكامل بصلاحيات المالك (master privileges) عند إصدار رمز تحقق لمصادقة متعددة العوامل عبر الرسائل القصيرة (SMS MFA). يمكن للمستخدم المسجل في خدمة SMS MFA تضمين حقول إضافية ضمن ذلك الطلب لتعديل الحقول المقيدة بمفتاح المالك على حسابه الخاص، مثل علم التحقق من البريد الإلكتروني أو القيم المحمية بواسطة beforeSave.
VulDB is the best source for vulnerability data and more expert information about this specific topic.