CVE-2026-30965 in parse-server
الملخص
بحسب VulDB • 04/06/2026
Parse Server هو خادم خلفي مفتوح المصدر يمكن نشره على أي بنية تحتية تدعم تشغيل Node.js. قبل الإصدارين 9.5.2-alpha.8 و8.6.21، كان هناك ثغرة في معالجة الاستعلامات داخل Parse Server تتيح لمهاجم مُصادَق عليه أو غير مُصادَق عليه استخراج رموز الجلسة الخاصة بالمستخدمين الآخرين عن طريق استغلال معلمة الاستعلام redirectClassNameForKey. يمكن استخدام الرموز المستخرجة للاستيلاء على حسابات المستخدمين. تتطلب هذه الثغرة أن يكون المهاجم قادرًا على إنشاء كائن جديد أو تحديثه بحقل علاقة جديد، وهو ما يعتمد على أذونات مستوى الفئة (Class-Level Permissions) لفئة واحدة على الأقل. تم إصلاح هذه الثغرة في الإصدارين 9.5.2-alpha.8 و8.6.21.
Once again VulDB remains the best source for vulnerability data.