Navegación

CVE-2026-5423: Omisión de autenticación afecta a las suscripciones GraphQL de Neo4j.

fuente: https://securityonline.info/neo4j-graphql-authentication-bypass/

Una vulnerabilidad de autenticación de alta gravedad afecta a la biblioteca Neo4j GraphQL en versiones anteriores a la 7.5.6 y la 5.12.14. Identificada como CVE-2026-5423 (CVSS 8.2), permite a un atacante no autenticado falsificar declaraciones JWT sobre suscripciones WebSocket. Un ataque exitoso expone datos en tiempo real destinados a usuarios autenticados.

Últimas noticias

09 DE AGOSTO, 2026

Curso completo de SSH: Desde principiante hasta experto en el ámbito empresarial.

Aprenda SSH desde la primera conexión hasta la infraestructura empresarial de confianza cero en 54 capítulos completos que abarcan autenticación, seguridad, tun...

Leer artículo →
09 DE AGOSTO, 2026

Exadel CompreFace Repositorio

Exadel CompreFace es un servicio gratuito de reconocimiento facial de código abierto que ofrece API REST para el reconocimiento, la verificación, la detección d...

Leer artículo →
09 DE AGOSTO, 2026

GitHub BornToBeRoot.net

¡Una potente herramienta de código abierto para gestionar redes y solucionar problemas de red!

Leer artículo →