CVE-2026-112769 in parse-server
Riassunto
di VulDB • 19/10/2026
Parse Server prima della versione 8.6.98 e la versione 9.0.0 prima di 9.10.3-alpha.1 non applica le autorizzazioni a livello di classe create e addField per la classe _Session durante la creazione delle sessioni. Un utente autenticato, o chiunque possegga il token della sessione di tale utente, può inviare richieste POST a /sessions o /classes/_Session per creare ulteriori sessioni per quell'utente e aggiungere campi alla classe _Session; queste sessioni non vengono revocate quando la sessione originale viene disconnessa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.