CVE-2026-27595

Nome do Software Vulnerável e Versões Afetadas Versões do Parse Dashboard de 7.3.0-alpha.42 a 9.0.0-alpha.7

Descrição O Parse Dashboard, um painel independente para gerenciar aplicativos do Parse Server, contém problemas de segurança no endpoint da API do Agente de IA (/apps/:appId/agent). As versões de 7.3.0-alpha.42 a 9.0.0-alpha.7 são afetadas por múltiplas vulnerabilidades que, quando combinadas, poderiam permitir que atacantes sem autenticação realizassem operações arbitrárias de leitura e escrita em qualquer banco de dados do Parse Server conectado utilizando a chave mestra. O recurso de agente deve estar habilitado para que o dashboard seja afetado. O problema decorre da falta de autenticação, validação de Cross-Site Request Forgery (CSRF) e autorização por aplicativo no endpoint do agente. Uma colisão de chave de cache entre a chave mestra e a chave mestra somente leitura também contribuiu para o problema.

Recomendações Versões de 7.3.0-alpha.42 a 9.0.0-alpha.7: Remova ou comente o bloco de configuração do agente da sua configuração do Parse Dashboard.