CVE-2026-1524

Neo4j Enterprise edition-ın 2026.02 versiyasından əvvəlki versiyalarda SSO tətbiqindəki kənar hal (edgecase) aşağıdakı şərtlər daxilində icazəsiz girişə səbəb ola bilər: Əgər neo4j administratoru iki və ya daha çox OIDC provayderini konfiqurasiya edərsə VƏ onlardan birini və ya bir neçəsini avtorizasiya provayderi kimi konfiqurasiya edərsə VƏ onlardan birini və ya bir neçəsini yalnız autentifikasiya üçün konfiqurasiya edərsə, onda yalnız autentifikasiya üçün nəzərdə tutulanlar həmçinin avtorizasiyanı da təmin edəcəkdir. Bu kənar hal yalnız autentifikasiya-yalnız provayderi, nəzərdə tutulmuş (konfiqurasiya edilmiş) avtorizasiya provayderinin təmin etdiyi imtiyazlardan daha yüksək imtiyazlara malik qrupları ehtiva etdikdə təhlükəsizlik problemi yaradır. Autentifikasiya və avtorizasiya üçün çoxlu sayda plaginlərdən istifadə edildikdə, düzəlişdən əvvəl bu problem, yalnız autentifikasiya və ya avtorizasiya imkanlarını təmin etmək üçün konfiqurasiya edilmiş plaginin yanlışlıqla hər iki imkanı təmin etməsinə səbəldən ola bilərdi. Problemin həll edildiyi 2026.02 (və ya 5.26.22) versiyalarına yeniləməni tövsiyə edirik.