CVE-2026-116163

Nome do Software Vulnerável e Versões Afetadas Parse Server versões anteriores a 8.6.102 Parse Server versões anteriores a 9.10.5-alpha.2

Descrição Existe uma falha de bypass de autenticação em adaptadores personalizados que herdam de AuthAdapter. O problema ocorre porque os métodos validateSetUp(), validateLogin() e validateUpdate() nunca são chamados, fazendo com que o sistema utilize um padrão herdado que aceita qualquer authData. Isso permite que atacantes forneçam authData arbitrários para se cadastrar, vincular identidades, fazer login como usuários existentes ou ignorar fatores de autenticação adicionais personalizados.

Recomendações Atualize o Parse Server para a versão 8.6.102 ou posterior. Atualize o Parse Server para a versão 9.10.5-alpha.2 ou posterior.