Количество 3
Количество 3
CVE-2025-10193
DNS rebinding vulnerability in Neo4j Cypher MCP server allows malicious websites to bypass Same-Origin Policy protections and execute unauthorised tool invocations against locally running Neo4j MCP instances. The attack relies on the user being enticed to visit a malicious website and spend sufficient time there for DNS rebinding to succeed.
GHSA-vcqx-v2mg-7chx
Neo4j Cypher MCP server is vulnerable to DNS rebinding
BDU:2026-11484
Уязвимость MCP-сервера Neo4j Cypher MCP, связанная с ошибкой подтверждения источника данных, позволяющая нарушителю обойти существующие ограничения безопасности и выполнить произвольный код
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2025-10193 DNS rebinding vulnerability in Neo4j Cypher MCP server allows malicious websites to bypass Same-Origin Policy protections and execute unauthorised tool invocations against locally running Neo4j MCP instances. The attack relies on the user being enticed to visit a malicious website and spend sufficient time there for DNS rebinding to succeed. | 0% Низкий | около 1 года назад | |
| GHSA-vcqx-v2mg-7chx Neo4j Cypher MCP server is vulnerable to DNS rebinding | 0% Низкий | около 1 года назад | |
 | BDU:2026-11484 Уязвимость MCP-сервера Neo4j Cypher MCP, связанная с ошибкой подтверждения источника данных, позволяющая нарушителю обойти существующие ограничения безопасности и выполнить произвольный код | CVSS3: 6.8 | 0% Низкий | около 1 года назад |
Уязвимостей на страницу