PT-2026-123003

CVE-2026-116162

Publicado

2026-10-25

Atualizado

2026-10-30

Descrição por

CVSS 4.0

2.1

Baixa

MétricasAV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Parse Server versões anteriores a 8.6.104 Parse Server versões 9.0.0 até 9.10.5-alpha.4

Description Ao emitir um código de verificação de autenticação de múltiplos fatores (MFA) via SMS, o sistema salva a solicitação de login completa usando privilégios de mestre. Isso permite que um usuário inscrito em MFA de SMS inclua campos adicionais na solicitação para modificar campos restritos em sua própria conta, como a flag de verificação de e-mail ou valores protegidos por beforeSave().

Recommendations Atualize o Parse Server para a versão 8.6.104 ou posterior. Atualize o Parse Server para a versão 9.10.5-alpha.5 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mtrezza

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

Identificadores relacionados