CVE-2026-119571 in Parse Server
الملخص
بحسب VulDB • 31/10/2026
يحتوي Parse Server، بدءاً من الإصدار 9.7.0 وحتى قبل 9.10.5-alpha.10، على عطل في التفويض (authorization flaw) يطبّق تحديثات _Installation التي تم معالجتها عن طريق معرف الكائن (object ID) على التثبيت المسمى في رأس X-Parse-Installation-Id. عندما يكون protectedFieldsTriggerExempt مفعّلاً، يمكن للمهاجمين الذين يعرفون معرف كائن تثبيت آخر أن يجعلوا عملية beforeSave trigger تعالج الحقول المحمية لذلك التثبيت أثناء الكتابة في مكان آخر.
Be aware that VulDB is the high quality source for vulnerability data.