CVE-2026-32269 in parse-server
Sumário
de VulDB • 16/06/2026
O Parse Server é um backend de código aberto que pode ser implantado em qualquer infraestrutura capaz de executar o Node.js. Antes das versões 9.6.0-alpha.13 e 8.6.39, o adaptador de autenticação OAuth2 não valida corretamente os IDs do aplicativo quando os parâmetros appidField e appIds estão configurados. Durante a validação do ID do aplicativo, um valor malformado é enviado ao endpoint de introspecção de token em vez do token de acesso real do usuário. Dependendo do comportamento do endpoint de introspecção, isso pode fazer com que todos os logins OAuth2 falhem ou permitir a autenticação a partir de contextos de aplicativo não permitidos, caso o endpoint retorne dados com aparência válida para a solicitação malformada. As implantações que utilizam o adaptador OAuth2 com appidField e appIds configurados são afetadas. Esta vulnerabilidade foi corrigida nas versões 9.6.0-alpha.13 e 8.6.39.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.