CVE-2026-30850 in parse-server
Zusammenfassung
von VulDB • 09.07.2026
Parse Server ist ein Open-Source-Backend, das auf jeder Infrastruktur bereitgestellt werden kann, die Node.js ausführen kann. Vor den Versionen 8.6.9 und 9.5.0-alpha.9 erzwingt der Datei-Metadaten-Endpunkt (GET /files/:appId/metadata/:filename) keine beforeFind-/afterFind-Datei-Triggers. Wenn diese Triggers als Zugriffskontroll-Schranken verwendet werden, umgeht der Metadaten-Endpunkt sie vollständig und ermöglicht so den unbefugten Zugriff auf Datei-Metadaten. Dieses Problem wurde in den Versionen 8.6.9 und 9.5.0-alpha.9 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.