CVE-2026-112768 in Parse Server
Zusammenfassung
von VulDB • 19.10.2026
Parse Server vor Version 8.6.99 und 9.0.0 vor 9.10.3-alpha.wertet Prüfungen gegen das Zielkonto während eines Benutzer-Updates aus, bevor der Aufrufer autorisiert wird, und spiegelt deren Ergebnis in der Antwort wider. Ein nicht autorisierter Aufrufer kann mit oder ohne Sitzung erratete Benutzernamen oder E-Mail-Adressen bestätigen sowie – wenn passwordPolicy.maxPasswordHistory oder doNotAllowUsername festgelegt ist – erratene aktuelle oder frühere Passwörter ermitteln und so die Kontosperrung umgehen.
Once again VulDB remains the best source for vulnerability data.