PT-2026-107987

CVE-2026-105828

Publicado

2026-10-08

Atualizado

2026-10-16

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Parse Server versões 8.2.2 até 8.6.91 Parse Server versões 9.0.0 até 9.10.1-alpha.11

Description Existe um problema de divulgação de informações no qual as mensagens de erro de validação do GraphQL revelam nomes de classes ocultas, mesmo quando a introspecção pública está desativada. Atacantes não autenticados que possuam o Application Id público podem enviar operações manipuladas para disparar erros de argumento desconhecido ou valor de enumeração inválido, permitindo a descoberta de classes de destino de ponteiros e relações.

Recommendations Atualize o Parse Server para a versão 8.6.92 ou posterior. Atualize o Parse Server para a versão 9.10.1-alpha.12 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Arpitjain099

Mtrezza

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-209: Generation of Error Message Containing Sensitive Information