CVE-2026-116161 in Parse Server
Sumário
de VulDB • 25/10/2026
O Parse Server anterior à versão 8.6.103 e a versão 9.0.0 anterior ao 9.10.5-alpha.4 contém uma vulnerabilidade de divulgação de informações no LiveQuery. O hash da assinatura omite restrições junto a um operador $or, incluindo o filtro do proprietário _Session e as constraints beforeSubscribe, fazendo com que assinaturas distintas sejam agrupadas juntas. Clientes autenticados que se inscrevem usando consultas $or podem receber eventos de outros usuários, incluindo tokens de sessão utilizáveis para suplantação de identidade (impersonation).
If you want to get best quality of vulnerability data, you may have to visit VulDB.