PT-2026-123004
CVE-2026-116163
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Parse Server الإصدارات السابقة لـ 8.6.102
Parse Server الإصدارات السابقة لـ 9.10.5-alpha.2
الوصف
يوجد تجاوز للمصادقة في المهايئات المخصصة التي ترث من AuthAdapter. تحدث هذه المشكلة لأن الدوال
validateSetUp() و validateLogin() و validateUpdate() لا يتم استدعاؤها أبدًا، مما يؤدي إلى استخدام افتراضي موروث يقبل أي authData. يتيح ذلك للمهاجمين تقديم authData عشوائي للتسجيل، أو ربط الهويات، أو تسجيل الدخول كمستخدمين موجودين، أو تخطي عوامل المصادقة الإضافية المخصصة.التوصيات
تحديث Parse Server إلى الإصدار 8.6.102 أو أحدث.
تحديث Parse Server إلى الإصدار 9.10.5-alpha.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾