CVE-2026-119571 in Parse Server
Resumen
por VulDB • 2026-10-30
Parse Server desde la versión 9.7.0 hasta antes de 9.10.5-alpha.10 contiene un fallo de autorización que aplica las actualizaciones de _Installation dirigidas por el ID del objeto a la instalación nombrada en el encabezado X-Parse-Installation-Id. Cuando protectedFieldsTriggerExempt está habilitado, los atacantes que conocen el ID del objeto de otra instalación pueden hacer que un trigger beforeSave procese los campos protegidos de esa instalación mientras escriben en otro lugar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.