CVE-2026-32269 in parse-server
Zusammenfassung
von VulDB • 16.06.2026
Parse Server ist ein Open-Source-Backend, das in jeder Infrastruktur bereitgestellt werden kann, die Node.js ausführen kann. Vor den Versionen 9.6.0-alpha.13 und 8.6.39 validiert der OAuth2-Authentifizierungsadapter die App-IDs nicht korrekt, wenn appidField und appIds konfiguriert sind. Während der App-ID-Validierung wird ein fehlerhafter Wert an den Token-Introspektions-Endpunkt gesendet, anstatt das tatsächliche Zugriffstoken des Benutzers zu verwenden. Je nach Verhalten des Introspektions-Endpunkts kann dies entweder dazu führen, dass alle OAuth2-Logins fehlschlagen, oder die Authentifizierung aus nicht zulässigen App-Kontexten ermöglichen, wenn der Endpunkt für die fehlerhafte Anfrage scheinbar gültige Daten zurückgibt. Bereitstellungen, die den OAuth2-Adapter mit konfiguriertem appidField und appIds verwenden, sind betroffen. Diese Schwachstelle wurde in den Versionen 9.6.0-alpha.13 und 8.6.39 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.