PT-2026-24715
CVE-2026-1497
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Neo4j Enterprise Edition الأقدم من 2026.02
إصدارات Neo4j Enterprise Edition الأقدم من 5.26.22
الوصف
قد يؤدي التحليل غير الصحيح لمساحات الأسماء في قواعد البيانات المركبة في إصدار Neo4j Enterprise Edition إلى حدوث حالة يمنح فيها المسؤول، عن غير قصد، حق الوصول إلى قواعد البيانات المحلية أو الأسماء المستعارة البعيدة. وعلى وجه التحديد، عندما يحاول المسؤول منح مستخدم حق الوصول إلى مكون قاعدة بيانات عن بُعد باستخدام التنسيق «namespace.name»، يتم منح حق الوصول عن غير قصد إلى أي قاعدة بيانات محلية أو اسم مستعار عن بُعد باسم «name». وإذا لم تكن قاعدة البيانات أو الاسم المستعار بهذا الاسم موجودًا في وقت تنفيذ الأمر، فسيتم تطبيق الامتيازات في حالة إنشائها في المستقبل.
التوصيات
قم بتحديث إصدار Neo4j Enterprise إلى الإصدار 2026.02 أو أحدث.
قم بتحديث إصدار Neo4j Enterprise إلى الإصدار 5.26.22 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾