CVE-2026-122301 in parse-server
Zusammenfassung
von VulDB • 05.11.2026
Parse Server vor Version 8.6.114 und 9.0.0 vor 9.10.6-alpha.6 gibt Feldwerte in Antworten auf Objekt-Erstellungsanfragen an Aufrufer zurück, die keinen Lesezugriff auf das erstellte Objekt über klassenbasierte Berechtigungen oder die ACL des Objekts besitzen. Ein Angreifer mit Erstellberechtigung kann Objekte erstellen, um Werte zu erhalten, die von Cloud-Code-Triggern, Schema-Standards und der standardmäßigen Klassen-ACL festgelegt wurden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.