PT-2026-24690
CVE-2026-31875
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Parse Server الأقدم من 9.6.0-alpha.7
إصدارات Parse Server الأقدم من 8.6.33
الوصف
يتأثر Parse Server، وهو نظام خلفي قابل للنشر على البنى التحتية لـ Node.js، بمشكلة تتمثل في عدم إلغاء صلاحية رموز الاسترداد الخاصة بالمصادقة متعددة العوامل (MFA) عبر TOTP بعد استخدامها. وهذا يسمح للمهاجم الذي يحصل على رمز استرداد واحد بالمصادقة مرارًا وتكرارًا بصفته المستخدم المتأثر دون أن يتم إبطال صلاحية الرمز، مما يقوض التصميم المقصود للاستخدام لمرة واحدة ويضعف أمان الحسابات المحمية بالمصادقة متعددة العوامل. تنشأ هذه المشكلة عند تمكين المصادقة متعددة العوامل عبر TOTP لحساب مستخدم، ويقوم Parse Server بإنشاء رمزي استرداد للاستخدام لمرة واحدة كخطة بديلة في حالة عدم توفر رمز TOTP.
التوصيات
يجب تحديث الإصدارات الأقدم من 9.6.0-alpha.7 إلى الإصدار 9.6.0-alpha.7 أو أحدث.
يجب تحديث الإصدارات الأقدم من 8.6.33 إلى الإصدار 8.6.33 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾