CVE-2025-10193
CVE-2025-10193 · Neo4j Cypher MCP server is vulnerable to DNS rebinding attacks
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
DNS rebinding vulnerability in Neo4j Cypher MCP server allows malicious websites to bypass Same-Origin Policy protections and execute unauthorised tool invocations against locally running Neo4j MCP instances. The attack relies on the user being enticed to visit a malicious website and spend sufficient time there for DNS rebinding to succeed.
CVSS 7.4 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
neo4j-cypher mcp server
- Softwareversionen
- ≥ 0.2.2, ≤ 0.3.1: Betroffen (semver)
Keine Korrektur veröffentlicht
mcp-neo4j-cypher PyPI
- Softwareversionen
- 0.2.2
- 0.2.3
- 0.2.4
- 0.3.0
- 0.3.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 0.2.2, < 0.4.0
Auf 0.4.0 aktualisieren