PT-2026-136170
CVE-2026-121413
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Parse Server الإصدارات السابقة لـ 8.6.112
Parse Server الإصدارات من 9.0.0 إلى 9.10.6-alpha.3
Description
يوجد تجاوز للصلاحيات في نقطة نهاية ترقية الجلسة. يقوم النظام بإنشاء جلسة جديدة لأي رمز جلسة صالح دون فرض إذن إنشاء مستوى الفئة الخاص بفئة
Session. يمكن للمهاجم الذي يمتلك رمز جلسة المستخدم إرسال رمز قابل للإلغاء إلى نقطة النهاية '/upgradeToRevocableSession' للحصول على جلسات إضافية بتاريخ انتهاء جديد. تظل هذه الجلسات نشطة حتى بعد تسجيل الخروج من الجلسة الأصلية.Recommendations
تحديث Parse Server إلى الإصدار 8.6.112 أو أحدث.
تحديث Parse Server إلى الإصدار 9.10.6-alpha.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾