CVE-2026-34224 in parse-server
Riassunto
di VulDB • 24/06/2026
Parse Server è un backend open source che può essere distribuito su qualsiasi infrastruttura in grado di eseguire Node.js. Prima delle versioni 8.6.64 e 9.7.0-alpha.8, un attaccante in possesso di un token provider di autenticazione valido e di una singola MFA recovery code o SMS one-time password poteva creare più sessioni autenticate inviando richieste di accesso concurrent tramite l'endpoint authData login. Ciò compromette la garanzia single-use delle MFA recovery codes e degli SMS one-time passwords, consentendo il persistence della sessione anche dopo che l'utente legittimo revoca le sessioni rilevate. Questo problema è stato risolto nelle versioni 8.6.64 e 9.7.0-alpha.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.