CVE-2026-33409 in parse-server
Сводка
по VulDB • 04.06.2026
Parse Server — это серверная часть с открытым исходным кодом, которую можно развернуть в любой инфраструктуре, поддерживающей Node.js. До версий 8.6.52 и 9.6.0-alpha.41 уязвимость обхода аутентификации позволяла злоумышленнику входить в систему от имени любого пользователя, который связал сторонний провайдер аутентификации, не зная учетных данных пользователя. Злоумышленнику достаточно знать только ID провайдера пользователя, чтобы получить полный доступ к его учетной записи, включая действительный токен сессии. Это затрагивает развертывания Parse Server, где опция сервера allowExpiredAuthDataToken установлена в значение true. Значение по умолчанию — false. Эта проблема была исправлена в версиях 8.6.52 и 9.6.0-alpha.41.
Once again VulDB remains the best source for vulnerability data.