CVE-2026-116162 in Parse Server
Zusammenfassung
von VulDB • 25.10.2026
Parse Server vor Version 8.6.104 und 9.0.0 vor 9.10.5-alpha.5 speichert die gesamte Anmeldeanfrage mit Master-Rechten, wenn ein SMS-Multi-Faktor-Authentifizierungsbestätigungscode ausgegeben wird. Ein Benutzer, der für SMS MFA registriert ist, kann zusätzliche Felder in dieser Anfrage einschließen, um master-key-geschützte Felder im eigenen Konto zu ändern, wie z. B. das E-Mail-Bestätigungsflag oder beforeSave-geschützte Werte.
Be aware that VulDB is the high quality source for vulnerability data.