PT-2026-27484 · Unknown+2 · Parse Server+3
CVSS v4.0
8.6
عالية
| المتجه | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Parse Server الأقدم من 8.6.59
إصدارات Parse Server الأقدم من 9.6.0-alpha.53
الوصف
يحتوي Parse Server، وهو نظام خلفي مفتوح المصدر قابل للنشر على بنية Node.js، على ثغرة تسمح للمهاجم الذي يمتلك حق الوصول إلى المفتاح الرئيسي بتنفيذ أوامر SQL تعسفية على قاعدة بيانات PostgreSQL. ويتم ذلك عن طريق حقن أحرف خاصة بـ SQL في معلمات أسماء الحقول ضمن مرحلة خط أنابيب التجميع
$group أو عملية distinct. يسمح الاستغلال الناجح بتصعيد الامتيازات، مما يمنح المهاجم وصولاً على مستوى قاعدة بيانات PostgreSQL انطلاقاً من امتيازات المسؤول الحالية على مستوى تطبيق Parse Server. لا تتأثر عمليات النشر التي تستخدم MongoDB بهذه المشكلة. تنشأ الثغرة الأمنية من عدم كفاية التحقق من صحة أسماء الحقول في قيم كائن التجميع $group. id ومعلمات الترميز بالنقطة distinct، مما يسمح بحقن SQL من خلال الاستيفاء :raw المستخدم في محول التخزين PostgreSQL.التوصيات
الترقية إلى إصدار Parse Server 8.6.59 أو أحدث.
الترقية إلى إصدار Parse Server 9.6.0-alpha.53 أو أحدث.
استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mongodb
Node.Js
Parse Server
Postgresql