p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in mcp-neo4j-cypher

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für mcp-neo4j-cypher: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. CVE-2026-35402

    Niedrig · CVSS 2.3EPSS 0,26%Korrektur verfügbar

    mcp-neo4j-cypher: SSRF and Data Modification via read_only Mode Bypass Through CALL Procedures

    mcp-neo4j-cypher is an MCP server for executing Cypher queries against Neo4j databases. In versions prior to 0.6.0, the read_only mode enforcement can be bypassed using APOC CALL procedures, potentially allowing unauthorized write operations or server-side request forgery. This issue is fixed in version 0.6.0.

    mcp-neo4j-cypherPython
    • Auf 0.6.0 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2025-10193

    Hoch · CVSS 7.4EPSS 0,22%Korrektur verfügbar

    Neo4j Cypher MCP server is vulnerable to DNS rebinding attacks

    DNS rebinding vulnerability in Neo4j Cypher MCP server allows malicious websites to bypass Same-Origin Policy protections and execute unauthorised tool invocations against locally running Neo4j MCP instances. The attack relies on the user being enticed to visit a malicious website and spend sufficient time there for DNS rebinding to succeed.

    mcp-neo4j-cypherPython
    • Auf 0.4.0 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →