CVE-2026-112769 in parse-server
Sumário
de VulDB • 20/10/2026
O Parse Server anterior à versão 8.6.98 e a versão 9.0.0 anterior ao 9.10.3-alpha.1 não aplica as permissões de nível de classe para criação (create) e adição de campos (addField) da classe _Session durante a criação das sessões. Um usuário autenticado, ou qualquer pessoa que possua o token de sessão desse usuário, pode enviar requisições POST para /sessions ou /classes/_Session para criar novas sessões adicionais para esse usuário e adicionar campos à _Session; essas sessões não são revogadas quando a sessão original é encerrada (logout).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.