CVE-2026-32269 in parse-server
요약
\~에 의해 VulDB • 2026. 06. 13.
Parse Server는 Node.js를 실행할 수 있는 모든 인프라에 배포할 수 있는 오픈 소스 백엔드입니다. 9.6.0-alpha.13 및 8.6.39 이전 버전에서 OAuth2 인증 어댑터는 appidField 및 appIds가 구성된 경우 앱 ID를 올바르게 검증하지 않습니다. 앱 ID 검증 중 사용자의 실제 액세스 토큰 대신 잘못된 형식의 값이 토큰 인스펙션 엔드포인트로 전송됩니다. 인스펙션 엔드포인트의 동작에 따라 모든 OAuth2 로그인이 실패하거나, 엔드포인트가 잘못된 요청에 대해 유효해 보이는 데이터를 반환하는 경우 허용되지 않는 앱 컨텍스트에서의 인증이 허용될 수 있습니다. appidField 및 appIds가 구성된 OAuth2 어댑터를 사용하는 배포 환경이 영향을 받습니다. 이 취약점은 9.6.0-alpha.13 및 8.6.39에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.