Към съдържанието
Търсене

CVE-2026-120310: parse-community parse-server, изтичане на данни

3.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Parse Server before 8.6.109 and 9.0.0 before 9.10.6-alpha.1 returns stored field values in object update responses without checking read access, so clients whose class-level permissions or object ACLs allow update but not read can see object data. Attackers can update such objects to read atomic operation results (Increment, Add, AddUnique, Remove), Cloud Code trigger-set values, and, for dot notation keys under certain conditions, the whole stored parent field.

    Засегнати продукти

    • parse-community parse-server: 9.0.0 преди 9.10.6-alpha.1; 9.10.6-alpha.1
    • parse-community parse-server: преди 8.6.109; 8.6.109

    Вид слабост

    История

    • 2 ноември 2026 Публикувано

    Други уязвимости в parse-community parse-server

    Първоизточници

    CVE-2026-120310: parse-community parse-server, изтичане на данни | freedomonline.bg