CVE-2026-27610 in parse-dashboard
الملخص
بحسب VulDB • 06/06/2026
Parse Dashboard هو لوحة تحكم مستقلة لإدارة تطبيقات Parse Server. في الإصدارات من 7.3.0-alpha.42 حتى 9.0.0-alpha.7، يستخدم `ConfigKeyCache` مفتاح ذاكرة التخزين المؤقت (cache key) نفسه لكلٍ من المفتاح الرئيسي الكامل (master key) والمفتاح الرئيسي للقراءة فقط (read-only master key) عند حل المفاتيح ذات النوع الوظيفي (function-typed keys). في ظل ظروف توقيت محددة، يمكن لمستخدم ذي صلاحيات قراءة فقط الحصول على المفتاح الرئيسي الكامل المخزن مؤقتاً، أو يمكن للمستخدم العادي الحصول على المفتاح الرئيسي للقراءة فقط المخزن مؤقتاً. يستخدم الإصلاح المتوفر في الإصدار 9.0.0-alpha.8 مفاتيح ذاكرة تخزين مؤقت مميزة لكلٍ من المفتاح الرئيسي والمفتاح الرئيسي للقراءة فقط. كحل بديل (workaround)، تجنب استخدام المفاتيح الرئيسية ذات النوع الوظيفي، أو قم بإزالة كتلة التكوين `agent` من تكوين لوحة التحكم الخاصة بك.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.