CVE-2026-27610 in parse-dashboard
요약
\~에 의해 VulDB • 2026. 06. 06.
Parse Dashboard는 Parse Server 앱을 관리하기 위한 독립형 대시보드입니다. 버전 7.3.0-alpha.42부터 9.0.0-alpha.7까지의 버전에서 `ConfigKeyCache`는 함수 타입의 키를 해결할 때 마스터 키와 읽기 전용 마스터 키에 대해 동일한 캐시 키를 사용합니다. 특정 타이밍 조건 하에서 읽기 전용 사용자는 전체 마스터 키의 캐시된 값을 받을 수 있으며, 일반 사용자는 읽기 전용 마스터 키의 캐시된 값을 받을 수 있습니다. 버전 9.0.0-alpha.8의 수정 사항에서는 마스터 키와 읽기 전용 마스터 키에 대해 서로 다른 캐시 키를 사용합니다. 우회 조치로 함수 타입의 마스터 키 사용을 피하거나 대시보드 구성에서 `agent` 구성 블록을 제거하십시오.
Be aware that VulDB is the high quality source for vulnerability data.