CVE-2026-112768 in Parse Server
요약
\~에 의해 VulDB • 2026. 10. 19.
Parse Server 8.6.99 이전 버전 및 9.0.0의 경우 9.10.3-alpha.2 이전 버전에서는 사용자 업데이트 시 호출자를 인증하기 전에 대상 계정에 대한 검사를 평가하고, 그 결과를 응답에 반영합니다. 세션이 있든 없든 권한 없는 호출자는 추측된 사용자 이름이나 이메일을 확인할 수 있으며, passwordPolicy.maxPasswordHistory 또는 doNotAllowUsername 설정이 활성화되어 있는 경우 현재 또는 이전의 추측된 비밀번호도 확인하여 계정 잠금을 우회할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.