CVE-2026-116801

Nome do Software Vulnerável e Versões Afetadas Parse Server versões anteriores a 8.6.105 Parse Server versões 9.0.0 até 9.10.5-alpha.5

Description A validação insuficiente da referência do objeto proprietário em consultas de relação $relatedTo permite que um usuário ignore a verificação de Lista de Controle de Acesso (ACL) do objeto proprietário ao fornecer um operador de consulta em vez de um ID de objeto. Isso permite que um cliente com acesso de leitura a pelo menos um objeto da classe proprietária descubra quais objetos legíveis estão vinculados a objetos proprietários que ele não tem permissão para ler.

Recommendations Atualize o Parse Server para a versão 8.6.105 ou posterior. Atualize o Parse Server para a versão 9.10.5-alpha.6 ou posterior.