CVE-2026-1622

Neo4j Enterprise və Community edisyalarının 2026.01.3 və 5.26.21 versiyalarından əvvəlki versiyaları, lokal loq fayllarına giriş imkanı olan istifadəçi tərəfindən potensial məlumat sızması zəifliyinə malikdir. Sorğu loqlarındakı "obfuscate_literals" seçimi xəta məlumatlarını gizlətmir və müştəri uğursuz sorğu yazdıqda sorğu loqunda redaktə edilməmiş məlumatları üzə çıxarır. Bu, lokal loq fayllarına qanuni girişi olan istifadəçinin görməyə səlahiyyəti olmayan məlumatları əldə etməsinə şərait yarada bilər. Əgər bu istifadəçi həmçinin sorğular icra etmək və xətalar yaratmaq imkanına malikdirsə, bu zəiflik onlara nəzərdə tutulmuş verilənlər bazası girişi vasitəsilə görməyə səlahiyyətləri olmayan məlumatları təxmin etməyə kömək edə bilər. Problemin həll edildiyi 2026.01.3 (və ya 5.26.21) versiyalarına yüksəltməni və məhdudlaşdırılmış girişi təmin etmək üçün sorğu loq fayllarının icazələrini nəzərdən keçirməyi tövsiyə edirik. Əgər konfiqurasiyanızda db.logs.query.obfuscate_literals aktiv idisə və gizlətmənin xəta mesajlarını da əhatə etməsini istəyirsinizsə, Neo4j-i yüksəltdikdən sonra yeni db.logs.query.obfuscate_errors konfiqurasiya parametrini aktivləşdirməlisiniz.