CVE-2026-34784

Name of the Vulnerable Software and Affected Versions Parse Server versões anteriores a 8.6.71 e 9.7.1-alpha.1

Description Parse Server, um backend de código aberto que pode ser implantado em infraestruturas Node.js, é afetado por uma falha em que downloads de arquivos via requisições HTTP Range ignoram o gatilho afterFind(Parse.File) e seus validadores em adaptadores de armazenamento que suportam streaming, como o adaptador GridFS padrão. Essa ignorância permite o acesso a arquivos que deveriam ser protegidos pela lógica de autorização do gatilho afterFind ou por validadores integrados como requireUser.

Recommendations Atualize para a versão 8.6.71 ou posterior do Parse Server. Atualize para a versão 9.7.1-alpha.1 ou posterior do Parse Server.