PT-2026-29167 · Unknown · Parse Server

Mtrezza

·

CVE-2026-34373

·

تاريخ النشر

2026-03-30

·

تاريخ التحديث

2026-04-06

CVSS v3.1

8.8

عالية

المتجهAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Parse Server الأقدم من 8.6.66
إصدارات Parse Server الأقدم من 9.7.0-alpha.10
الوصف
يوجد في Parse Server، وهو نظام خلفي مفتوح المصدر قابل للنشر على البنى التحتية لـ Node.js، مشكلة تتمثل في أن نقطة نهاية واجهة برمجة التطبيقات (API) لـ GraphQL لا تفرض خيار الخادم allowOrigin، مما يسمح دون قيد أو شرط بالطلبات عبر الأصول من أي موقع ويب. وهذا يتجاوز قيود الأصول التي تم تكوينها من قبل المشغلين للتحكم في تفاعلات مواقع الويب مع واجهة برمجة التطبيقات (API) لـ Parse Server. أما واجهة برمجة التطبيقات (API) REST فتفرض بشكل صحيح قيد allowOrigin الذي تم تكوينه. تؤثر هذه المشكلة على نقطة نهاية واجهة برمجة التطبيقات (API) ’‘/graphql''.
التوصيات
قم بالترقية إلى إصدار Parse Server 8.6.66 أو أحدث.
قم بالترقية إلى إصدار Parse Server 9.7.0-alpha.10 أو أحدث.

استغلال

إصلاح

Origin Validation Error

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-346

المعرّفات ذات الصلة

BIT-PARSE-2026-34373
CVE-2026-34373
GHSA-Q3P6-G7C4-829C

المنتجات المتأثرة

Parse Server