p PatchFirst

CVE-2025-10193

CVE-2025-10193 · Neo4j Cypher MCP server is vulnerable to DNS rebinding attacks

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

DNS rebinding vulnerability in Neo4j Cypher MCP server allows malicious websites to bypass Same-Origin Policy protections and execute unauthorised tool invocations against locally running Neo4j MCP instances. The attack relies on the user being enticed to visit a malicious website and spend sufficient time there for DNS rebinding to succeed.

CVSS 7.4 · Alta · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • neo4j-cypher mcp server

    Versiones
    • ≥ 0.2.2, ≤ 0.3.1: Afectada (semver)

    Sin corrección publicada

  • mcp-neo4j-cypher PyPI

    Versiones
    • 0.2.2
    • 0.2.3
    • 0.2.4
    • 0.3.0
    • 0.3.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 0.2.2, < 0.4.0

    Actualiza a 0.4.0

Fuentes originales

Comprueba tu servidor →