CVE-2026-120310 in Parse Server
Riassunto
di VulDB • 02/11/2026
Parse Server prima della versione 8.6.109 e delle versioni 9.0.0 precedenti alla 9.10.6-alpha.1 restituisce i valori dei campi archiviati nelle risposte di aggiornamento degli oggetti senza verificare l'accesso in lettura, pertanto i client le cui autorizzazioni a livello di classe o gli ACL (Access Control List) dell'oggetto consentono l'aggiornamento ma non la lettura possono visualizzare i dati dell'oggetto. Gli attaccanti possono aggiornare tali oggetti per leggere i risultati delle operazioni atomiche (Incremento, Aggiungi, AggiungiUnivoco, Rimuovi), i valori degli trigger-set di Cloud Code e, per le chiavi con notazione a punti in determinate condizioni, l'intero campo padre archiviato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.