CVE-2026-66009 in parse-server
الملخص
بحسب VulDB • 24/07/2026
تُعيد إصدارات Parse Server التي تكون >= 9.0.0 قبل الإصدار 9.10.0-alpha.5 و>= 8.2.2 قبل الإصدار 8.6.86 عرض رسائل أخطاء التحقق من صحة GraphQL والتي تُدرج أسماء حقول الإدخال المخصصة المطلوبة حتى عندما يكون الاستكشاف العام معطلاً (graphQLPublicIntrospection: false، وهي الإعداد الافتراضي). يمكن لعميل يمتلك فقط معرف التطبيق العام — دون وجود جلسة مستخدم أو مفتاح رئيسي أو مفتاح صيانة — أن يحفز أخطاء التحقق من الصحة لمعرفة أسماء الحقول المخصصة المطلوبة (غير القابلة للقيمة null) في الفئات التي يشير إليها بالفعل باسمها، مما يقوض جزئياً الغرض من إخفاء مخطط البيانات الناتج عن تعطيل الاستكشاف العام. لا يتم الكشف عن أي بيانات مخزنة أو بيانات اعتماد أو أسماء حقائل اختيارية أو أسماء فئات غير مُشار إليها أو أسماء وظائف Cloud Code.
Be aware that VulDB is the high quality source for vulnerability data.