CVE-2025-10193
Vulnérabilité élevée dans neo4j-cypher MCP server (neo4j)
CVSS 7.4 · Élevée
EPSS 0.2%
neo4j•neo4j-cypher MCP server•Versions : <=0.3.1, 0.2.2
Description
DNS rebinding vulnerability in Neo4j Cypher MCP server allows malicious websites to bypass Same-Origin Policy protections and execute unauthorised tool invocations against locally running Neo4j MCP instances. The attack relies on the user being enticed to visit a malicious website and spend sufficient time there for DNS rebinding to succeed.
Gravité et risque d'exploitation
CVE-2025-10193 obtient un score CVSS de 7.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.8 % des CVE référencées.
Que faire ?
- Vérifiez si neo4j-cypher MCP server (versions <=0.3.1, 0.2.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.