CVE-2026-33624 in parse-server
요약
\~에 의해 VulDB • 2026. 05. 25.
Parse Server는 Node.js를 실행할 수 있는 모든 인프라에 배포할 수 있는 오픈 소스 백엔드입니다. 버전 8.6.60 및 9.6.0-alpha.54 이전 버전에서는 공격자가 사용자의 비밀번호와 단일 MFA 복구 코드를 획득한 경우, 동시 로그인 요청을 전송하여 해당 복구 코드를 무제한으로 재사용할 수 있습니다. 이는 복구 코드의 단일 사용 설계 원칙을 무력화합니다. 이 공격에는 사용자의 비밀번호, 유효한 복구 코드, 그리고 밀리초 단위 내 동시 요청 전송 능력이 필요합니다. 이 문제는 버전 8.6.60 및 9.6.0-alpha.54에서 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.