CVE-2026-1524
Açıklama
Neo4j Enterprise edition'ın 2026.02 öncesi sürümlerindeki SSO uygulamasında bulunan bir uç durum (edgecase), aşağıdaki koşullar altında yetkisiz erişime yol açabilir: Eğer bir neo4j yöneticisi iki veya daha fazla OIDC sağlayıcısı yapılandırırsa VE bunlardan bir veya daha fazlasını yetkilendirme sağlayıcısı olarak yapılandırırsa VE bir veya daha fazlasını yalnızca kimlik doğrulama için yapılandırırsa; yalnızca kimlik doğrulama için yapılandırılanlar aynı zamanda yetkilendirme de sağlar. Bu uç durum, yalnızca kimlik doğrulama odaklı sağlayıcı, hedeflenen (yapılandırılmış) yetkilendirme sağlayıcısının sunduğundan daha yüksek ayrıcalıklara sahip gruplar içeriyorsa bir güvenlik sorunu haline gelir. Kimlik doğrulama ve yetkilendirme için birden fazla eklenti kullanıldığında, düzeltmeden önce bu sorun, yalnızca kimlik doğrulama veya yetkilendirme özellikleri sağlamak üzere yapılandırılmış bir eklentinin hatalı bir şekilde her iki özelliği de sağlamasına neden olabilirdi. Sorunun giderildiği 2026.02 (veya 5.26.22) sürümlerine yükseltme yapmanızı öneririz.
Nasıl düzeltilir
- neo4j neo4j5.26.22, 2026.02.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| neo4j neo4j | v < 5.26.22, 2025.01.0 ≤ v < 2026.02.0 | 5.26.22, 2026.02.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.