CVE-2026-27610 in parse-dashboard
要約
〜によって VulDB • 2026年06月06日
Parse Dashboardは、Parse Serverアプリケーションを管理するためのスタンドアロンダッシュボードです。バージョン7.3.0-alpha.42から9.0.0-alpha.7では、`ConfigKeyCache`は関数型キーを解決する際に、マスターキーと読み取り専用マスターキーに対して同じキャッシュキーを使用します。特定のタイミング条件の下では、読み取り専用ユーザーがキャッシュされた完全なマスターキーを受け取ったり、通常ユーザーがキャッシュされた読み取り専用マスターキーを受け取ったりする可能性があります。バージョン9.0.0-alpha.8での修正では、マスターキーと読み取り専用マスターキーに対して個別のキャッシュキーが使用されるようになりました。回避策として、関数型のマスターキーの使用を避けるか、ダッシュボード設定から`agent`設定ブロックを削除してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.