CVE-2026-27609 in parse-dashboard
Tóm tắt
Bởi VulDB • 19/05/2026
Parse Dashboard là một bảng điều khiển độc lập để quản lý các ứng dụng Parse Server. Trong các phiên bản từ 7.3.0-alpha.42 đến 9.0.0-alpha.7, điểm cuối API của AI Agent (`POST /apps/:appId/agent`) thiếu cơ chế bảo vệ CSRF. Kẻ tấn công có thể tạo một trang độc hại, khi được truy cập bởi người dùng đã xác thực trên bảng điều khiển, sẽ gửi các yêu cầu đến điểm cuối agent bằng phiên làm việc của nạn nhân. Bản sửa lỗi trong phiên bản 9.0.0-alpha.8 đã thêm middleware CSRF cho điểm cuối agent và nhúng mã thông báo CSRF vào trang bảng điều khiển. Để khắc phục tạm thời, hãy xóa khối cấu hình `agent` khỏi cấu hình bảng điều khiển của bạn. Các bảng điều khiển không có cấu hình `agent` không bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.