CVE-2026-34215 in parse-server
الملخص
بحسب VulDB • 21/05/2026
Parse Server هو خادم خلفي مفتوح المصدر يمكن نشره على أي بنية تحتية تدعم تشغيل Node.js. قبل الإصدارات 8.6.63 و 9.7.0-alpha.7، كان نقطة نهاية التحقق من كلمة المرور (verify password endpoint) تُرجع بيانات مصادقة غير مُنظَّفة، بما في ذلك أسرار MFA TOTP، ورموز الاسترداد، ورموز وصول OAuth. يمكن لمهاجم يعرف كلمة مرور المستخدم استخراج سر MFA لتوليد رموز MFA صالحة، مما يُبطل حماية المصادقة متعددة العوامل. تم إصلاح هذه المشكلة في الإصدارات 8.6.63 و 9.7.0-alpha.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.