Parse Serverは、Node.jsを実行できるあらゆるインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン8.6.2および9.1.1-alpha.1より前では、Instagram認証アダプターが`authData`内の`apiURL`パラメータを通じてクライアントにカスタムAPI URLを指定させていました。その結果、SSRF攻撃の危険性が生じ、悪意のあるエンドポイントが不正なユーザーの認証を通す偽の応答を返すことで、認証バイパスが可能になっていました。バージョン8.6.2および9.1.1-alpha.1では、Instagram Graph API URL（`https://graph.instagram.com`）をハードコーディングし、クライアントから提供された`apiURL`値を無視することで、この問題を修正しています。既知の回避策は存在しません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。