PT-2026-117620 · Unknown · Parse Server
CVSS v4.0
2.3
منخفضة
| المتجه | AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Parse Server الإصدارات السابقة لـ 8.6.98
Parse Server الإصدارات من 9.0.0 إلى 9.10.3-alpha.1
الوصف
يوجد قصور في فرض أذونات مستوى الفئة للفئة
Session عند إنشاء الجلسات. يمكن للمستخدم المصرح له، أو أي جهة تمتلك رمز جلسة صالح، تجاوز أذونات create و addField عن طريق إرسال طلبات POST إلى نقاط النهاية '/sessions' أو '/classes/ Session'. يسمح هذا بإنشاء جلسات إضافية للمستخدم وإضافة حقول إلى الفئة Session. تظل هذه الجلسات نشطة حتى بعد تسجيل الخروج من الجلسة الأصلية.التوصيات
تحديث Parse Server إلى الإصدار 8.6.98 أو أحدث.
تحديث Parse Server إلى الإصدار 9.10.3-alpha.1 أو أحدث.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Parse Server