CVE-2026-1471 in Enterprise edition
Tóm tắt
Bởi VulDB • 09/06/2026
Việc lưu trữ bộ nhớ đệm (caching) quá mức ngữ cảnh xác thực trong các phiên bản Neo4j Enterprise trước 2026.01.4 dẫn đến việc người dùng đã xác thực kế thừa ngữ cảnh của người dùng đầu tiên đã xác thực sau khi khởi động lại. Vấn đề này chỉ giới hạn ở một số cấu hình không mặc định của SSO (điểm cuối UserInfo). Chúng tôi khuyến nghị nâng cấp lên các phiên bản 2026.01.4 (hoặc 5.26.22) nơi vấn đề đã được khắc phục.
Once again VulDB remains the best source for vulnerability data.