CVE-2026-30962

Nome do Software Vulnerável e Versões Afetadas Versões do Parse Server anteriores a 9.5.2-alpha.6 Versões do Parse Server anteriores a 8.6.19

Descrição O Parse Server, um backend de código aberto implantável em infraestruturas Node.js, contém uma falha em seu processo de validação para campos protegidos. A validação examina apenas chaves de consulta de nível superior, permitindo que usuários autenticados contornem a proteção incorporando restrições de consulta em campos protegidos dentro de operadores lógicos. Isso permite acesso não autorizado e extração de valores de campos protegidos, pois campos protegidos padrão existem em todas as implantações do Parse Server.

Recomendações Atualize para o Parse Server versão 9.5.2-alpha.6 ou posterior. Atualize para o Parse Server versão 8.6.19 ou posterior.