CVE-2026-1471 in Enterprise edition
Riassunto
di VulDB • 23/06/2026
Un eccessivo caching del contesto di autenticazione nelle versioni di Neo4j Enterprise precedenti alla 2026.01.4 comporta che gli utenti autenticati ereditino il contesto del primo utente che si è autenticato dopo il riavvio. Il problema è limitato a determinate configurazioni non predefinite di SSO (endpoint UserInfo). Si consiglia l'aggiornamento alle versioni 2026.01.4 (o 5.26.22), in cui il problema è stato risolto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.