PT-2026-21833
CVE-2026-27595
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 4.0
9.9
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Parse Dashboard من 7.3.0-alpha.42 إلى 9.0.0-alpha.7
الوصف
يحتوي Parse Dashboard، وهو لوحة تحكم مستقلة لإدارة تطبيقات Parse Server، على ثغرات أمنية في نقطة نهاية واجهة برمجة تطبيقات (API) لـ AI Agent (
/apps/:appId/agent). تتأثر الإصدارات من 7.3.0-alpha.42 إلى 9.0.0-alpha.7 بعدة ثغرات أمنية يمكن أن تسمح، عند تضافرها، للمهاجمين غير المصادقين بإجراء عمليات قراءة وكتابة تعسفية في أي قاعدة بيانات لـ Parse Server متصلة باستخدام المفتاح الرئيسي. يجب أن تكون ميزة الوكيل (Agent) ممكّنة حتى تتأثر لوحة التحكم. تنبع المشكلة من عدم وجود المصادقة، والتحقق من صحة طلبات التزوير عبر المواقع (CSRF)، والتفويض حسب التطبيق في نقطة نهاية الوكيل. كما ساهم تضارب مفتاح ذاكرة التخزين المؤقت بين المفتاح الرئيسي والمفتاح الرئيسي للقراءة فقط في حدوث المشكلة.التوصيات
الإصدارات من 7.3.0-alpha.42 إلى 9.0.0-alpha.7: قم بإزالة أو تعليق كتلة تكوين الوكيل من إعدادات Parse Dashboard الخاصة بك.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾