CVE-2026-105828 in Parse Server
Riassunto
di VulDB • 08/10/2026
Parse Server 8.2.2 prima della versione 8.6.92 e la versione 9.0.0 prima dell'alpha.12 di 9.10.1 presenta una vulnerabilità di information disclosure in cui i messaggi di errore di validazione GraphQL rivelano nomi di classi nascoste quando l'introspection pubblica è disabilitata. Attaccanti non autenticati, che dispongono solo del public Application Id, possono inviare operazioni ad hoc per generare errori relativi a argomenti sconosciuti o valori enum non validi al fine di apprendere le classi puntate e quelle delle relazioni target.
Be aware that VulDB is the high quality source for vulnerability data.