CVE-2026-116161

Nome do Software Vulnerável e Versões Afetadas Parse Server versões anteriores a 8.6.103 Parse Server versões 9.0.0 até 9.10.5-alpha.3

Descrição Existe um problema de divulgação de informações no LiveQuery. O hash de assinatura omite restrições próximas a um operador $or, incluindo o filtro de proprietário Session e restrições beforeSubscribe, fazendo com que assinaturas distintas sejam agrupadas. Consequentemente, clientes autenticados que utilizam consultas $or podem receber eventos de outros usuários, incluindo tokens de sessão utilizáveis para personificação.

Recomendações Atualize o Parse Server para a versão 8.6.103 ou posterior. Atualize o Parse Server para a versão 9.10.5-alpha.4 ou posterior.