Navegación

CVE-2026-5423: Omisión de autenticación afecta a las suscripciones GraphQL de Neo4j.

fuente: https://securityonline.info/neo4j-graphql-authentication-bypass/

Una vulnerabilidad de autenticación de alta gravedad afecta a la biblioteca Neo4j GraphQL en versiones anteriores a la 7.5.6 y la 5.12.14. Identificada como CVE-2026-5423 (CVSS 8.2), permite a un atacante no autenticado falsificar declaraciones JWT sobre suscripciones WebSocket. Un ataque exitoso expone datos en tiempo real destinados a usuarios autenticados.

Últimas noticias

31 DE AGOSTO, 2026

Un ajuste gratuito de DNS para routers bloquea el malware y el phishing en redes domésticas.

Un cambio en la configuración del router está ganando popularidad como una forma de reforzar la protección contra el phishing y el malware. El experto en cibers...

Leer artículo →
31 DE AGOSTO, 2026

OpenClaw 2.0 se lanza con importantes mejoras de seguridad para agentes de IA, complementos y credenciales.

OpenClaw ha lanzado la versión 2026.8.1, también conocida como OpenClaw 2.0, que la plataforma de agentes de IA de código abierto ha descrito como su mayor actu...

Leer artículo →
31 DE AGOSTO, 2026

Escribe una vez, publica en todas partes: compilación de componentes para cualquier framework.

Ya conoces la dinámica: tu equipo elige un framework, crea un sistema de diseño y, de repente, alguien pide una versión en Vue de la misma biblioteca de compone...

Leer artículo →