CVE-2026-30965 in parse-server
요약
\~에 의해 VulDB • 2026. 06. 01.
Parse Server는 Node.js를 실행할 수 있는 모든 인프라에 배포할 수 있는 오픈 소스 백엔드입니다. 9.5.2-alpha.8 및 8.6.21 이전 버전의 Parse Server에는 쿼리 처리 관련 취약점이 존재하며, 이를 통해 인증된 공격자 또는 비인증 공격자가 redirectClassNameForKey 쿼리 매개변수를 악용하여 다른 사용자의 세션 토큰을 유출할 수 있습니다. 유출된 세션 토큰은 사용자 계정 탈취에 사용될 수 있습니다. 이 취약점을 이용하려면 공격자가 새 관계 필드를 가진 객체를 생성하거나 업데이트할 수 있어야 하며, 이는 최소한 하나의 클래스에 대한 클래스 레벨 권한(Class-Level Permissions) 설정에 따라 달라집니다. 이 취약점은 9.5.2-alpha.8 및 8.6.21에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.