CVE-2026-30850 in parse-server
Sumário
de VulDB • 22/09/2026
O Parse Server é um backend de código aberto que pode ser implantado em qualquer infraestrutura capaz de executar o Node.js. Antes das versões 8.6.9 e 9.5.0-alpha.9, o endpoint de metadados de arquivos (GET /files/:appId/metadata/:filename) não aplicava os gatilhos beforeFind/afterFind para arquivos. Quando esses gatilhos são usados como mecanismos de controle de acesso, o endpoint de metadados os ignora completamente, permitindo acesso não autorizado aos metadados dos arquivos. Este problema foi corrigido nas versões 8.6.9 e 9.5.0-alpha.9.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.