Neo4j Cypher component mishandles IMMUTABLE privileges

MITTEL 6.5CVE-2024-34517 · BIT-neo4j-2024-34517 · BIT-neo4j-enterprise-2024-34517 · Published 07/05/2024 · updated 28/08/2026

Kurz gesagt

CVE-2024-34517 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in org.neo4j:neo4j-cypher, neo4j (neo4j).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.63%, höher als bei 50.2% aller Schwachstellen.
Abhilfe: auf 5.19.0 oder neuer aktualisieren.

Package	Affected versions	Patched versions
org.neo4j:neo4j-cypher Maven	`≥ 5.0.0, < 5.19.0`	`5.19.0`
neo4j neo4j	`≥ 5.0.0, < 5.19.0`	`5.19.0`

The Cypher component in Neo4j between v.5.0.0 and v.5.19.0 mishandles IMMUTABLE.

NVD description

The Cypher component in Neo4j 5.0.0 through 5.18 mishandles IMMUTABLE privileges in some situations where an attacker already has admin access.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.