parse-community parse-server حتى 8.6.31/9.0.0 9.6.0-alpha.5 protectedFields sort تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.3$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في parse-community parse-server حتى 8.6.31/9.0.0 9.6.0-alpha.5. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة protectedFields. تؤدي عملية التلاعب بالوسيط sort إلى تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2026-31872. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في parse-community parse-server حتى 8.6.31/9.0.0 9.6.0-alpha.5. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة protectedFields. تؤدي عملية التلاعب بالوسيط sort إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-284. تم الإعلان عن الثغرة تحت GHSA-r2m8-pxm9-9c4g. يمكن عرض الاستشارة من هنا github.com.

أسم الثغرة الأمنية هوCVE-2026-31872. تم تخصيص CVE في 09/03/2026. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 8.6.32 , 9.0.0 9.6.0-alpha.6. يمكنك تنزيل الإصدار المحدث من github.com. يُفضل ترقية المكون المصاب.

منتجالمعلومات

المجهز

الأسم

النسخة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.4
VulDB الدرجة المؤقتة للميتا: 6.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: parse-server 8.6.32/9.0.0 9.6.0-alpha.6

الجدول الزمنيالمعلومات

09/03/2026 تم حجز CVE
11/03/2026 +2 أيام تم نشر الاستشارة
11/03/2026 +0 أيام تم إنشاء إدخال VulDB
14/03/2026 +3 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: GHSA-r2m8-pxm9-9c4g
الحالة: مؤكد

CVE: CVE-2026-31872 (🔒)
GCVE (CVE): GCVE-0-2026-31872
GCVE (VulDB): GCVE-100-350483

إدخالالمعلومات

تم الإنشاء: 11/03/2026 07:42 PM
تم التحديث: 14/03/2026 05:08 PM
التغييرات: 11/03/2026 07:42 PM (70), 14/03/2026 05:08 PM (12)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!