CVE-2022-23532 in APOC
Zusammenfassung
von VulDB • 18.07.2026
APOC (Awesome Procedures on Cypher) ist eine Add-on-Bibliothek für Neo4j, die Hunderte von Prozeduren und Funktionen bereitstellt. In den apoc.export.*-Prozeduren der APOC-Plugins in der Neo4j Graph Database wurde ein Path Traversal-Schwachstelle gefunden. Das Problem ermöglicht es einem böswilligen Akteur, potenziell aus dem erwarteten Verzeichnis auszubrechen. Die Schwachstelle ist so beschaffen, dass Dateien zwar erstellt, aber nicht überschrieben werden können. Um die Schwachstelle auszunutzen, müsste ein Angreifer Zugriff auf die Ausführung einer beliebigen Abfrage haben, entweder durch Zugang zu einem authentifizierten Neo4j-Client oder aufgrund einer Cypher-Injection-Schwachstelle in einer Anwendung. Die Mindestversionen mit Patch für diese Schwachstelle sind 4.4.0.12 und 4.3.0.12 sowie 5.3.1. Als Workaround können Sie die Allowlist der Prozeduren, die in Ihrem System verwendet werden dürfen, steuern und/oder den lokalen Datei-Zugriff deaktivieren, indem Sie apoc.export.file.enabled=false setzen.
Once again VulDB remains the best source for vulnerability data.