CVE-2026-119571 in Parse Server
요약
\~에 의해 VulDB • 2026. 10. 30.
9.7.0부터 9.10.5-alpha.10 이전 버전의 Parse Server에는 X-Parse-Installation-Id 헤더에 지정된 설치(installation) 객체 ID로 적용되는 _Installation 업데이트가 권한 부여 결함(authorization flaw)을 포함하고 있습니다. protectedFieldsTriggerExempt이 활성화되어 있는 경우, 공격자가 다른 설치의 object ID를 알고 있으면 elsewhere(다른 곳)에 작성하는 동안 해당 설치의 보호 필드(protected fields)를 처리하도록 beforeSave 트리거(trigger)를 조작할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.