Описание
DNS rebinding vulnerability in Neo4j Cypher MCP server allows malicious websites to bypass Same-Origin Policy protections and execute unauthorised tool invocations against locally running Neo4j MCP instances. The attack relies on the user being enticed to visit a malicious website and spend sufficient time there for DNS rebinding to succeed.
EPSS
Процентиль: 13%
0.00221
Низкий
Дефекты
CWE-346
Связанные уязвимости
CVSS3: 6.8
fstec
около 1 года назад
Уязвимость MCP-сервера Neo4j Cypher MCP, связанная с ошибкой подтверждения источника данных, позволяющая нарушителю обойти существующие ограничения безопасности и выполнить произвольный код
EPSS
Процентиль: 13%
0.00221
Низкий
Дефекты
CWE-346