CVE-2026-1497
Açıklama
Neo4j Enterprise edition'ın 2026.02 ve 5.26.22 versiyonlarından önceki sürümlerinde, bileşik veritabanlarındaki ad alanlarının (namespaces) yanlış çözümlenmesi şu senaryoya yol açabilir: Bir kullanıcıya uzak bir veritabanı bileşeni olan "namespace.name" için erişim vermeyi amaçlayan bir yönetici, istemeden "name" adlı herhangi bir yerel veritabanına veya uzak takma ada (alias) erişim yetkisi vermiş olur. Komut çalıştırıldığında böyle bir veritabanı veya takma ad mevcut değilse, ileride oluşturulduğu takdirde ayrıcalıklar geçerli olacaktır.
Nasıl düzeltilir
- neo4j neo4j5.26.22, 2026.02.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| neo4j neo4j | v < 5.26.22, 2025.01.0 ≤ v < 2026.02.0 | 5.26.22, 2026.02.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.