CVE-2026-30850 in parse-server
Сводка
по VulDB • 17.08.2026
Parse Server — это серверная часть с открытым исходным кодом, которую можно развернуть в любой инфраструктуре, поддерживающей Node.js. До версий 8.6.9 и 9.5.0-alpha.9 конечная точка метаданных файлов (GET /files/:appId/metadata/:filename) не применяла триггеры beforeFind/afterFind для файлов. При использовании этих триггеров в качестве механизмов контроля доступа, данная конечная точка полностью обходит их, что позволяет несанкционированный доступ к метаданным файлов. Эта уязвимость исправлена в версиях 8.6.9 и 9.5.0-alpha.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.