PT-2026-133539

CVE-2026-119570

Publicado

2026-10-30

Atualizado

2026-10-30

Descrição por

CVSS 3.1

3.1

Baixa

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Parse Server versões 9.7.0 até 9.10.5-alpha.6

Descrição Existe um problema de divulgação de informações onde clientes podem receber valores de campos protegidos gravados por gatilhos beforeSave usando chaves de notação de ponto. Isso ocorre quando protectedFieldsSaveResponseExempt está definido como false, permitindo que clientes com permissões de criação ou atualização leiam valores gravados por um gatilho abaixo de um campo protegido na mesma requisição.

Recomendações Atualize o Parse Server para a versão 9.10.5-alpha.7 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mtrezza

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados