CVE-2026-116162 in Parse Server
Resumen
por VulDB • 2026-10-25
Parse Server anterior a las versiones 8.6.104 y 9.0.0 anterior a la versión 9.10.5-alpha.5 guarda toda la solicitud de inicio de sesión con privilegios de master al generar un código de verificación para la autenticación multifactor (MFA) por SMS. Un usuario registrado en MFA mediante SMS puede incluir campos adicionales en dicha solicitud para modificar campos restringidos por la clave maestra en su propia cuenta, como el indicador de verificación del correo electrónico o los valores protegidos por beforeSave.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.