Neo4j Enterprise и Community версии версий до 2026.01.3 и 5.26.21 уязвимы для потенциального раскрытия информации пользователем, который им…

Neo4j Enterprise и Community версии версий до 2026.01.3 и 5.26.21 уязвимы для потенциального раскрытия информации пользователем, который имеет возможность доступа к локальных файлам журналов. Опция "obfuscate_literals" в журналах запросов не редактирует информацию об ошибках, раскрывая неотредактированные данные в журнале запросов, когда клиент записывает запрос, который не работает. Это может позволить пользователю с законным доступом к локальных файлам журнала получить информацию, которую он не уполномочен видеть. Если этот пользователь также в состоянии запускать запросы и вызывать ошибки, эта уязвимость может потенциально помочь им сделать вывод информации, которую он не уполномочен видеть через предполагаемый доступ к базе данных. Мы рекомендуем обновиться до версий 2026.01.3 (или 5.26.21), где проблема исправлена, и просматривать разрешения файлов журналов запросов для обеспечения ограниченного доступа. Если у вашей конфигурации была включена db.logs.query.obfuscate_literals, и вы хотите, чтобы обфускация также охватывала сообщения об ошибках, вам необходимо включить новую настройку конфигурации db.logs.query.obfuscate_errors после обновления Neo4j.