PT-2026-123006
CVE-2026-116165
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Parse Server الإصدارات السابقة لـ 8.6.101
Parse Server الإصدارات من 9.0.0 إلى 9.10.4-alpha.3
Description
يؤدي فقدان التفويض في عمليات نشر MongoDB إلى السماح للعملاء الذين لا يملكون المفتاح الرئيسي بحذف المخطط المخزن لأي فئة. يمكن للمهاجمين غير المصرح لهم إرسال طلبات حذف عبر REST API تستهدف مجموعة
SCHEMA الداخلية لإزالة تعريفات الحقول، وأذونات مستوى الفئة، والحقول المحمية، مما يعرض البيانات للقراءة والتعديل غير المصرح بهما.Recommendations
تحديث Parse Server إلى الإصدار 8.6.101 أو أحدث.
تحديث Parse Server إلى الإصدار 9.10.4-alpha.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾