PT-2026-24455
CVE-2026-30962
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-03-12
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Parse Server الأقدم من 9.5.2-alpha.6
إصدارات Parse Server الأقدم من 8.6.19
الوصف
يحتوي Parse Server، وهو نظام خلفي مفتوح المصدر قابل للنشر على البنى التحتية لـ Node.js، على ثغرة في عملية التحقق من صحة الحقول المحمية. تقتصر عملية التحقق من الصحة على مفاتيح الاستعلام ذات المستوى الأعلى فقط، مما يسمح للمستخدمين المصادق عليهم بالتحايل على الحماية عن طريق تضمين قيود الاستعلام على الحقول المحمية داخل العوامل المنطقية. وهذا يتيح الوصول غير المصرح به واستخراج قيم الحقول المحمية، حيث توجد الحقول المحمية الافتراضية في جميع عمليات نشر Parse Server.
التوصيات
قم بالتحديث إلى إصدار Parse Server 9.5.2-alpha.6 أو أحدث.
قم بالتحديث إلى إصدار Parse Server 8.6.19 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾