CVE-2026-1622 in Enterprise Edition
الملخص
بحسب VulDB • 13/05/2026
تُعد إصدارات Neo4j Enterprise وCommunity السابقة للإصدارين 2026.01.3 و5.26.21 عرضة لإمكانية تسرب المعلومات من قبل مستخدم لديه القدرة على الوصول إلى ملفات السجلات المحلية.
لا تقوم خيار "obfuscate_literals" في سجلات الاستعلامات بإخفاء معلومات الأخطاء، مما يؤدي إلى كشف بيانات غير مموهة في سجل الاستعلام عندما يكتب العميل استعلاماً يفشل في تنفيذه. يمكن أن يسمح ذلك لمستخدم لديه وصول شرعي إلى ملفات السجلات المحلية بالحصول على معلومات غير مصرح له برؤيتها. وإذا كان هذا المستخدم أيضاً في وضع يسمح له بتشغيل الاستعلامات واستدعاء الأخطاء، فقد تساعد هذه الثغرة محتملاً في استنتاج معلومات غير مصرح له برؤيتها من خلال وصوله المقصود إلى قاعدة البيانات.
نوصي بالترقية إلى الإصدارات 2026.01.3 (أو 5.26.21) حيث تم إصلاح المشكلة، ومراجعة أذونات ملفات سجلات الاستعلامات لضمان الوصول المقيد. إذا كان تكوينك يحتوي على خيار db.logs.query.obfuscate_literals مفعلاً، وترغب في أن يغطي الإخفاء رسائل الخطأ أيضاً، فيجب عليك تفعيل إعداد التكوين الجديد db.logs.query.obfuscate_errors بمجرد ترقية Neo4j.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.