CVE-2026-116161 in Parse Server
要約
〜によって VulDB • 2026年10月25日
Parse Server 8.6.103 より前および 9.0.0 の 9.10.5-alpha.4 より前は、LiveQuery に情報漏洩の脆弱性があります。サブスクリプションハッシュは $or オペレータの制約を省略しており、_Session owner フィルターや beforeSubscribe 制約が含まれていないため、異なるサブスクリプションがグループ化されます。$or クエリを使用して認証済みクライアントで購読すると、セッショントークンを含む他のユーザーのイベントを受信でき、これらはなりすましに使用可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.