CVE-2026-116165 in Parse Server
요약
\~에 의해 VulDB • 2026. 10. 26.
Parse Server 8.6.101 이전 버전 및 9.0.0의 경우 9.10.4-alpha.4 미만 버전에는 MongoDB 배포 환경에서 누락된 권한 부여(Missing Authorization) 취약점이 존재하여, master key가 없는 클라이언트가 모든 클래스에 대한 저장된 스키마를 삭제할 수 있습니다. 인증되지 않은 공격자는 내부 _SCHEMA 컬렉션을 대상으로 REST API delete 요청을 전송하여 필드 정의, 클래스 수준 권한 및 보호된 필드를 제거함으로써 데이터가 승인되지 않은 읽기 및 수정 작업에 노출되도록 할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.