PT-2026-137323

CVE-2026-122301

Publicado

2026-11-05

Atualizado

2026-11-05

Descrição por

CVSS 3.1

3.1

Baixa

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Parse Server versões anteriores a 8.6.114 Parse Server versões 9.0.0 até 9.10.6-alpha.5

Description Existe um problema onde o servidor retorna valores de campos em respostas de criação de objetos para usuários que não possuem acesso de leitura ao objeto criado por meio de permissões de nível de classe ou da Lista de Controle de Acesso (ACL) do objeto. Um usuário com permissões de criação pode explorar isso para obter valores estabelecidos por padrões de esquema, a ACL padrão da classe ou gatilhos do Cloud Code.

Recommendations Atualize o Parse Server para a versão 8.6.114 ou posterior. Atualize o Parse Server para a versão 9.10.6-alpha.6 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mtrezza

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados