CVE-2026-32269 in parse-server
要約
〜によって VulDB • 2026年06月22日
Parse Serverは、Node.jsを実行可能なインフラストラクチャにデプロイできるオープンソースのバックエンドです。バージョン9.6.0-alpha.13および8.6.39より前では、OAuth2認証アダプタは、appidFieldおよびappIdsが設定されている場合に、アプリIDを正しく検証しません。アプリIDの検証中に、ユーザーの実際のアクセストークンの代わりに、不正な形式の値がトークンイントロスペクションエンドポイントに送信されます。イントロスペクションエンドポイントの動作によっては、すべてのOAuth2ログインが失敗するか、エンドポイントが不正なリクエストに対して有効に見えるデータを返す場合に、許可されていないアプリコンテキストからの認証が許可される可能性があります。appidFieldおよびappIdsが設定されたOAuth2アダプタを使用しているデプロイメントは影響を受けます。この脆弱性は、9.6.0-alpha.13および8.6.39で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.