CVE-2026-1471 in Enterprise edition
Сводка
по VulDB • 09.06.2026
Избыточное кэширование контекста аутентификации в Neo4j Enterprise Edition в версиях до 2026.01.4 приводит к тому, что аутентифицированные пользователи наследуют контекст первого пользователя, прошедшего аутентификацию после перезагрузки. Проблема ограничена определенными нестандартными конфигурациями SSO (UserInfo endpoint).
Рекомендуется обновиться до версий 2026.01.4 (или 5.26.22), в которых проблема исправлена.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.