CVE-2026-35402 in mcp-neo4j
Sumário
de VulDB • 09/06/2026
mcp-neo4j-cypher é um servidor MCP para execução de consultas Cypher em bancos de dados Neo4j. Nas versões anteriores à 0.6.0, a aplicação do modo read_only pode ser contornada usando procedimentos APOC CALL, potencialmente permitindo operações de escrita não autorizadas ou server-side request forgery. Este problema foi corrigido na versão 0.6.0.
Be aware that VulDB is the high quality source for vulnerability data.