CVE-2025-30168 in parse-server
요약
\~에 의해 VulDB • 2026. 07. 16.
Parse Server는 Node.js를 실행할 수 있는 모든 인프라에 배포할 수 있는 오픈 소스 백엔드입니다. 버전 7.5.2 및 8.0.2 이전의 Parse Server에서는 제3자 인증 처리 기능으로 인해 특정 인증 제공자의 자격 증명이 여러 Parse Server 앱 간에 공유될 수 있습니다. 예를 들어, 사용자가 두 개의 서로 무관한 Parse Server 앱에서 동일한 인증 제공자를 사용하여 가입한 경우, 한 앱이 저장한 자격 증명을 다른 앱에서도 해당 사용자를 인증하는 데 사용할 수 있습니다. 이 취약점은 사용자 인증을 위해 영향을 받는 제3자 인증 제공자를 명시적으로 사용하는 Parse Server 앱에만 영향을 미칩니다(예: `auth` 옵션을 설정하여 Parse Server 인증 어댑터를 구성하는 경우). 본 취약점의 해결을 위해서는 버그 수정이 포함된 버전으로 Parse Server를 업그레이드하고, 이전의 보안상 취약한 페이로드와 다른 안전한 페이로드를 전송하도록 클라이언트 앱도 함께 업그레이드해야 합니다. 이 취약점은 7.5.2 및 8.0.2에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.