Към съдържанието
Търсене

CVE-2026-116165: parse-community parse-server, заобикаляне на вход и

8.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Parse Server before 8.6.101 and 9.0.0 before 9.10.4-alpha.4 contains a missing authorization vulnerability on MongoDB deployments that lets clients without the master key delete the stored schema of any class. Unauthenticated attackers can send REST API delete requests targeting the internal _SCHEMA collection to remove field definitions, class-level permissions, and protected fields, exposing data to unauthorized reads and modifications.

Засегнати продукти

  • parse-community parse-server: 9.0.0 преди 9.10.4-alpha.4; 9.10.4-alpha.4
  • parse-community parse-server: преди 8.6.101; 8.6.101

Вид слабост

История

  • 25 октомври 2026 Публикувано

Други уязвимости в parse-community parse-server

Първоизточници

CVE-2026-116165: parse-community parse-server, заобикаляне на вход и | freedomonline.bg