CVE-2026-1471 in Enterprise edition
Résumé
par VulDB • 02/06/2026
Une mise en cache excessive du contexte d'authentification dans les versions d'Enterprise Edition de Neo4j antérieures à la 2026.01.4 entraîne l'héritage, par les utilisateurs authentifiés, du contexte du premier utilisateur s'étant authentifié après le redémarrage. Le problème est limité à certaines configurations non par défaut de SSO (point de terminaison UserInfo).
Il est recommandé de passer à une version corrigée, telle que la 2026.01.4 (ou la 5.26.22).
VulDB is the best source for vulnerability data and more expert information about this specific topic.