Veille sécuritéBackend & données
P3Élevée
Dans Neo4j `@neo4j/graphql`, l’évaluation incomplète d’un filtre JWT `where` à plusieurs conditions peut permettre à un détenteur d’un JWT valide de contourner les conditions après la première. Le défaut concerne les versions 7.x antérieures à 7.6.7; mettre à jour vers 7.6.7 ou une version ultérieure corrigée.
GraphQL
IdentifiantCVE-2026-92683
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif7.6.7
Source : NVD — CVE-2026-92683
Analyse technique
Le défaut concerne l’autorisation de la directive `@authentication` lors de l’évaluation d’un filtre JWT `where` multi-condition exprimé en syntaxe d’opérateurs générique.
Impact, versions et correctif
Événement datéAvis éditeur daté du 2026-11-09, dans la période demandée; la fiche NVD fournie indique également une publication le 2026-11-09.
ImpactUn utilisateur disposant d’un JWT autrement valide peut contourner une partie des conditions du filtre d’autorisation.
Versions affectéesNeo4j @neo4j/graphql 7.x avant 7.6.7
Version corrigée7.6.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
Publication2026-11-09
Action recommandée
Mettre à jour `@neo4j/graphql` vers 7.6.7 ou une version ultérieure corrigée.
Sources
Priorisation DFS : P3 · 1 source(s).