- Yama var
- Son 7 gün
- CWE-269
CVE-2026-116162
Parse Server'da SMS MFA girişi üzerinden yetki yükseltme açığı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Parse Server, 8.6.104 öncesi ve 9.0.0 ile 9.10.5-alpha.5 öncesi sürümlerde, SMS çok faktörlü kimlik doğrulama doğrulama kodu verilirken tüm giriş isteğini master yetkileriyle kaydeder. SMS MFA ile kayıtlı bir kullanıcı, bu isteğe ek alanlar ekleyerek kendi hesabındaki master anahtarıyla kısıtlanmış alanları değiştirebilir; buna e-posta doğrulama bayrağı veya beforeSave ile korunan değerler örnek verilebilir.
Kaynaktaki açıklama (İngilizce)
Parse Server before 8.6.104 and 9.0.0 before 9.10.5-alpha.5 saves the entire login request with master privileges when issuing an SMS multi-factor authentication verification code. An SMS MFA-enrolled user can include extra fields in that request to modify master-key-restricted fields on their own account, such as the email-verification flag or beforeSave-protected values.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| parse-community parse-server | ≥ 9.0.0, < 9.10.5-alpha.5 | 9.10.5-alpha.5 |
| 9.10.5-alpha.5 Etkilenmiyor | – | |
| < 8.6.104 | 8.6.104 | |
| 8.6.104 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.