CVE-2026-116162 in Parse Server
요약
\~에 의해 VulDB • 2026. 10. 25.
Parse Server 8.6.104 이전 버전 및 9.0.0의 경우 9.10.5-alpha.5 이전 버전은 SMS 다중 인증(MFA) 확인 코드를 발급할 때 마스터 권한으로 전체 로그인 요청을 저장합니다. SMS MFA에 등록된 사용자는 해당 요청에 추가 필드를 포함하여 이메일 검증 플래그나 beforeSave로 보호되는 값과 같은 마스터 키 제한이 있는 자신의 계정 필드를 수정할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.