PT-2026-125507
CVE-2026-116801
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Parse Server الإصدارات السابقة لـ 8.6.105
Parse Server الإصدارات من 9.0.0 إلى 9.10.5-alpha.5
Description
يؤدي عدم التحقق الكافي من مرجع الكائن المالك في استعلامات علاقة
$relatedTo إلى السماح للمستخدم بتجاوز فحص قائمة التحكم في الوصول (ACL) للكائن المالك عن طريق تقديم عامل تشغيل استعلام بدلاً من معرف الكائن. يتيح ذلك للعميل الذي لديه صلاحية القراءة لكائن واحد على الأقل من الفئة المالكة الكشف عن الكائنات القابلة للقراءة المرتبطة بكائنات مالكة لا يملك صلاحية قراءتها.Recommendations
تحديث Parse Server إلى الإصدار 8.6.105 أو أحدث.
تحديث Parse Server إلى الإصدار 9.10.5-alpha.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾