CVE-2026-116163

Nome do Software Vulnerável e Versões Afetadas Parse Server versões anteriores a 8.6.102 Parse Server versões 9.0.0 até 9.10.5-alpha.1

Description Existe uma falha de bypass de autenticação porque os métodos validateSetUp(), validateLogin() e validateUpdate() de adaptadores personalizados que herdam de AuthAdapter nunca são chamados. Em vez disso, é utilizado um padrão herdado que aceita qualquer authData. Isso permite que atacantes forneçam authData arbitrários para se cadastrar, vincular identidades, fazer login como usuários existentes ou ignorar fatores de autenticação adicionais personalizados.

Recommendations Atualize para a versão 8.6.102 ou posterior. Atualize para a versão 9.10.5-alpha.2 ou posterior.