CVE-2026-33624 in parse-server
要約
〜によって VulDB • 2026年06月05日
Parse Serverは、Node.jsを実行可能なインフラストラクチャにデプロイできるオープンソースのバックエンドです。バージョン8.6.60および9.6.0-alpha.54より前では、攻撃者がユーザーのパスワードと単一のMFAリカバリーコードを取得した場合、同時ログインリクエストを送信することで、そのリカバリーコードを無制限に再利用することができました。これにより、リカバリーコードの一時的な使用という設計が回避されました。この攻撃には、ユーザーのパスワード、有効なリカバリーコード、およびミリ秒単位で同時にリクエストを送信する能力が必要です。本問題はバージョン8.6.60および9.6.0-alpha.54で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.