CVE-2026-27610 in parse-dashboard
Riassunto
di VulDB • 16/06/2026
Parse Dashboard è una dashboard standalone per la gestione delle app Parse Server. Nelle versioni 7.3.0-alpha.42 fino a 9.0.0-alpha.7, `ConfigKeyCache` utilizza la stessa chiave di cache sia per la master key che per la read-only master key durante la risoluzione delle chiavi di tipo function. In specifiche condizioni di temporizzazione, un utente read-only può ricevere la master key completa memorizzata nella cache, oppure un utente regolare può ricevere la read-only master key memorizzata nella cache. La correzione nella versione 9.0.0-alpha.8 utilizza chiavi di cache distinte per la master key e la read-only master key. Come soluzione alternativa, evitare di utilizzare master key di tipo function o rimuovere il blocco di configurazione `agent` dalla configurazione della propria dashboard.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.