CVE-2026-34224 in parse-server
الملخص
بحسب VulDB • 24/06/2026
Parse Server هو خادم خلفي مفتوح المصدر يمكن نشره على أي بنية تحتية تدعم تشغيل Node.js. قبل الإصدارات 8.6.64 و 9.7.0-alpha.8، كان بإمكان مهاجم يمتلك رمز مصادقة صالحًا من مزود المصادقة وكود استرداد لمصادقة متعددة العوامل (MFA) واحدًا أو كلمة مرور لمرة واحدة عبر الرسائل القصيرة (SMS)، إنشاء جلسات متعددة عن طريق إرسال طلبات تسجيل دخول متزامنة عبر نقطة نهاية تسجيل الدخول authData. يؤدي هذا إلى إبطال الضمان الخاص باستخدام رمز الاسترداد للمصادقة متعددة العوامل وكلمات المرور الأحادية الاستخدام عبر SMS مرة واحدة، مما يسمح باستمرار الجلسة حتى بعد أن يقوم المستخدم الشرعي بإلغاء الجلسات المكتشفة. تم إصلاح هذه المشكلة في الإصدارات 8.6.64 و 9.7.0-alpha.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.