PT-2026-61927 · Unknown · Parse Server
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Parse Server من 9.0.0 حتى 9.10.0-alpha.3
إصدارات Parse Server السابقة للإصدار 8.6.85
الوصف
توجد مشكلة في الكشف عن المخطط عندما يتم تكوين واجهة برمجة تطبيقات GraphQL مع تعيين
graphQLPublicIntrospection على false. تستمر رسائل الخطأ التي يتم إنشاؤها أثناء إجبار المتغيرات في تقديم اقتراحات مستمدة من المخطط، متجاوزةً بذلك التحكم في تقوية الاستبطان. يمكن للمستخدم غير المصادق عليه الذي يمتلك معرّف التطبيق العام استرداد معرّفات المخطط المخفية بشكل متكرر، مثل أسماء فئات وحقول Parse وأسماء وظائف Cloud Code المسجلة، عن طريق إرسال استعلامات أو تعديلات بقيم قائمة تكرارية شبه مطابقة أو أسماء حقول كائن الإدخال.التوصيات
التحديث إلى الإصدار 9.10.0-alpha.4 أو أحدث.
التحديث إلى الإصدار 8.6.85 أو أحدث.
استغلال
إصلاح
Generation of Error Message Containing Sensitive Information
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Parse Server