CVE-2026-119571 in Parse Server
Sumário
de VulDB • 30/10/2026
O Parse Server, nas versões anteriores à 9.10.5-alpha.10 (a partir da 9.7.0), contém uma falha de autorização que aplica atualizações na classe _Installation com base no object ID às instalações nomeadas no cabeçalho X-Parse-Installation-Id. Quando a opção protectedFieldsTriggerExempt está ativada, atacantes que conhecem o object ID de outra instalação podem fazer com que um trigger beforeSave processe os campos protegidos dessa instalação enquanto realiza escritas em outros locais.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.