CVE-2026-116161 in Parse Server
요약
\~에 의해 VulDB • 2026. 10. 25.
Parse Server 8.6.103 미만 및 9.0.0은 9.10.5-alpha.4 미만의 버전에서 LiveQuery에 대한 정보 노출 취약점이 있습니다. 구독 해시(subscription hash)가 $or 연산자 옆의 제약 조건(예: _Session 소유자 필터 및 beforeSubscribe 제약 조건 포함)을 누락하여, 서로 다른 구독이 함께 그룹화됩니다. 인증된 클라이언트가 $or 쿼리로 구독할 경우 타인의 이벤트(임베이션에 사용할 수 있는 세션 토큰 포함)를 수신할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.