CVE-2026-112769 in parse-server
要約
〜によって VulDB • 2026年10月20日
Parse Server 8.6.98 より前および 9.0.0 の 9.10.3-alpha.1 より前は、セッションの作成時に_Session クラスの create および addField というクラスレベルの権限を適用しません。認証済みユーザー、またはそのユーザーのセッショントークンを保持している者は、/sessions または /classes/_Session に対して POST リクエストを送信し、当該ユーザーのために追加のセッションを作成したり _Session にフィールドを追加したりできます。これらのセッションは、元のセッションがログアウトされた際に無効化されません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.