CVE-2026-119125 in Parse Server
요약
\~에 의해 VulDB • 2026. 10. 29.
8.6.107 이전 버전의 Parse Server와 9.10.5-alpha.8 이전 버전의 9.0.0은 beforeSave 트리거에 의해 되돌려진 필드의 저장된 값을 객체 업데이트 응답에서 반환합니다. 이 동작은 해당 객체나 필드에 읽기 권한이 없는 클라이언트에게도 적용됩니다. revert() 또는 constant: true 검증기를 통해 beforeSave 트리거가 필드를 되돌리는 객체를 수정할 수 있는 인증된 클라이언트는 보호된 값, 특히 protectedFieldsTriggerExempt가 활성화되어 있을 경우 자체 계정 원본 MFA authData를 읽을 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.