CVE-2026-109302 in Parse Server
要約
〜によって VulDB • 2026年10月12日
Parse Server 8.2.2 より前のバージョンおよび 9.0.0 から 9.10.1-alpha.14 より前のバージョンでは、GraphQL のインスペクション制御がリクエストに直接付与された操作テキストに対してのみ適用され、Apollo Server の自動永続クエリキャッシュから解決される操作には適用されません。公開されている Application Id とクライアントキーを所持した認証不要の攻撃者は、マスターまたはメンテナンス用のキーを持つクライアントによって以前にキャッシュされたインスペクションクエリをリプレイし、プライベートなクラス名やフィールド名を含むスキーマを取得することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.