Към съдържанието
Търсене

CVE-2026-122301: parse-community parse-server, изтичане на данни

3.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Parse Server before 8.6.114 and 9.0.0 before 9.10.6-alpha.6 returns field values in object create responses to callers that lack read access to the created object through class-level permissions or the object's ACL. An attacker with create permission can create objects to obtain values set by Cloud Code triggers, schema defaults, and the class default ACL.

    Засегнати продукти

    • parse-community parse-server: 9.0.0 преди 9.10.6-alpha.6; 9.10.6-alpha.6
    • parse-community parse-server: преди 8.6.114; 8.6.114

    Вид слабост

    История

    • 5 ноември 2026 Публикувано

    Други уязвимости в parse-community parse-server

    Първоизточници

    CVE-2026-122301: parse-community parse-server, изтичане на данни | freedomonline.bg