CVE-2026-112768
Vulnérabilité moyenne dans parse-server (parse-community)
CVSS 6.9 · Moyenne
parse-community•parse-server•Versions : <8.6.99, 9.0.0, <9.10.3-alpha.2, 0, 8.6.99, 9.10.3-alpha.2
Description
Parse Server before 8.6.99 and 9.0.0 before 9.10.3-alpha.2 evaluates checks against the target account during a user update before authorizing the caller, and reflects their outcome in the response. An unauthorized caller, with or without a session, can confirm guessed usernames or emails and, when passwordPolicy.maxPasswordHistory or doNotAllowUsername is set, guessed current or previous passwords, bypassing account lockout.
Gravité et risque d'exploitation
CVE-2026-112768 obtient un score CVSS de 6.9/10, soit une gravité moyenne.
Que faire ?
- Vérifiez si parse-server (versions <8.6.99, 9.0.0, <9.10.3-alpha.2, 0, 8.6.99, 9.10.3-alpha.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.