CVE-2026-109302

اسم البرنامج المصاب والإصدارات المتأثرة Parse Server الإصدارات من 8.2.2 إلى 8.6.93 Parse Server الإصدارات من 9.0.0 إلى 9.10.1-alpha.13

Description يتم تطبيق التحكم في استبطان GraphQL فقط على نص العملية المرسل مباشرة مع الطلب، ولا يشمل العمليات التي يتم حلها من ذاكرة التخزين المؤقت للاستعلامات المستمرة التلقائية لـ Apollo Server. يتيح ذلك للمهاجمين غير المصرح لهم الذين يمتلكون معرف التطبيق (Application Id) العام ومفتاح العميل إعادة تشغيل استعلام استبطان تم تخزينه مسبقًا في ذاكرة التخزين المؤقت بواسطة عميل يستخدم مفتاحًا رئيسيًا أو مفتاح صيانة لاسترداد المخطط، بما في ذلك أسماء الفئات والحقول الخاصة.

Recommendations تحديث Parse Server إلى الإصدار 8.6.94 أو أحدث. تحديث Parse Server إلى الإصدار 9.10.1-alpha.14 أو أحدث.