CVE-2026-112769

Nome do Software Vulnerável e Versões Afetadas Parse Server versões anteriores a 8.6.98 Parse Server versões 9.0.0 até 9.10.3-alpha.1

Descrição Ocorre a aplicação insuficiente de permissões de nível de classe para a classe Session durante a criação de sessões. Um usuário autenticado ou qualquer entidade que possua um token de sessão válido pode ignorar as permissões create e addField enviando requisições POST para os endpoints '/sessions' ou '/classes/ Session'. Isso permite a criação de sessões adicionais para o usuário e a adição de campos à classe Session. Essas sessões não autorizadas permanecem ativas mesmo após o encerramento da sessão original.

Recomendações Atualize o Parse Server para a versão 8.6.98 ou posterior. Atualize o Parse Server para a versão 9.10.3-alpha.1 ou posterior.