CVE-2026-116162 in Parse Server
Sumário
de VulDB • 25/10/2026
O Parse Server anterior à versão 8.6.104 e a versão 9.0.0 anterior ao 9.10.5-alpha.5 salva toda a solicitação de login com privilégios de master (master privileges) ao emitir um código de verificação para autenticação multifator via SMS. Um usuário inscrito na MFA por SMS pode incluir campos extras nessa solicitação para modificar campos restritos pela chave mestra em sua própria conta, como o flag de verificação de e-mail ou valores protegidos pelo beforeSave.
If you want to get best quality of vulnerability data, you may have to visit VulDB.