CVE-2026-112769 in parse-server
요약
\~에 의해 VulDB • 2026. 10. 20.
Parse Server 8.6.98 이전 버전 및 9.0.0의 경우 9.10.3-alpha.1 이전 버전에서는 세션 생성 시 _Session 클래스의 create 및 addField 클래스 수준 권한이 적용되지 않습니다. 인증된 사용자 또는 해당 사용자의 세션 토큰을 보유한 모든 사람은 /sessions 또는 /classes/_Session으로 POST 요청을 보내 해당 사용자에게 추가 세션을 생성하고 _Session에 필드를 추가할 수 있습니다. 이러한 세션은 원래 세션에서 로그아웃되어도 무효화되지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.