CVE-2020-15126
mediumPriorität · verfolgen · 26OT-Risiko · erhöhtEPSS 0.011 · 65. PerzentilEUUSEPSS · bewertet 2026-10-27
In parser-server from version 3.5.0 and before 4.3.0, an authenticated user using the viewer GraphQL query can by pass all read security on his User object and can also by pass all objects linked via relation or Pointer on his User object.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-236h-rqv8-8q73GraphQL: Security breach on Viewer query2020-07-22ghsa · osvUS
### Impact An authenticated user using the viewer GraphQL query can bypass all read security on his User object and can also bypass all objects linked via relation or Pointer on his User object. ### Patches This vulnerability has been patched in Parse Server 4.3.0. ### Workarounds No ### References See [commit 78239ac](https://github.com/parse-community/parse-server/commit/78239ac9071167fdf243c55ae4bc9a2c0b0d89aa) for details.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/parse-community/parse-server/blob/master/CHANGELOG.md#430cnnvd
- https://github.com/parse-community/parse-server/commit/78239ac9071167fdf243c55ae4bc9a2c0b0d89aacnnvd
- https://github.com/parse-community/parse-server/security/advisories/GHSA-236h-rqv8-8q73cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2020-15126cnnvd
- https://github.com/parse-community/parse-server/blob/master/CHANGELOG.md#430enisa_euvd
- https://github.com/parse-community/parse-server/commit/78239ac9071167fdf243c55ae4bc9a2c0b0d89aaenisa_euvd
- https://github.com/parse-community/parse-server/security/advisories/GHSA-236h-rqv8-8q73enisa_euvd
- https://github.com/parse-community/parse-server/blob/master/CHANGELOG.md#430Release NotesThird Party Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan