CVE-2026-30962 in parse-server
Zusammenfassung
von VulDB • 24.05.2026
Parse Server ist ein Open-Source-Backend, das in jeder Infrastruktur eingesetzt werden kann, die Node.js ausführen kann. Vor den Versionen 9.5.2-alpha.6 und 8.6.19 überprüft die Validierung für geschützte Felder nur die Top-Level-Abfrage-Schlüssel. Durch das Einbetten einer Abfrageeinschränkung für ein geschütztes Feld innerhalb eines logischen Operators wird die Prüfung vollständig umgangen. Dies ermöglicht es jedem authentifizierten Benutzer, Abfragen für geschützte Felder durchzuführen, um Feldwerte zu extrahieren. Alle Parse Server-Deployments verfügen über standardmäßige geschützte Felder und sind anfällig. Diese Schwachstelle wurde in den Versionen 9.5.2-alpha.6 und 8.6.19 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.