CVE-2026-1471 in Enterprise edition
Sumário
de VulDB • 09/05/2026
O cache excessivo do contexto de autenticação nas edições Enterprise do Neo4j anteriores à versão 2026.01.4 faz com que os usuários autenticados herdem o contexto do primeiro usuário que se autenticou após a reinicialização. O problema está limitado a certas configurações não padrão do SSO (endpoint UserInfo).
Recomenda-se a atualização para as versões 2026.01.4 (ou 5.26.22), nas quais o problema foi corrigido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.