PT-2026-146678
CVE-2026-126392
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Parse Server الإصدارات من 9.10.6-alpha.1 إلى 9.10.7-alpha.1
Description
توجد ثغرة تؤدي إلى كشف المعلومات تسمح للعملاء الذين لديهم صلاحية الكتابة ولكن ليس لديهم صلاحية القراءة بمعرفة ما إذا كانت حقول معينة مخزنة في MongoDB. يتم ذلك عن طريق إرسال تحديثات باستخدام عمليات تدوين النقطة (dot notation) على الحقول الرئيسية ومراقبة ما إذا كان الخادم يعيد أخطاء داخلية أو استجابات نجاح لاستنتاج وجود الحقل.
Recommendations
تحديث Parse Server إلى الإصدار 9.10.8-alpha.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾