CVE-2026-73975
Təsvir
djehuty, 4TU.ResearchData tərəfindən hazırlanmış tədqiqat məlumatları repozitoriya sistemidir. Versiya 26.3.2-dən əvvəl autentifikasiya olunmuş depozitar, xüsusi hazırlanmış sessiya adı təqdim etməklə vəziyyəti dəyişdirən (DELETE/INSERT) sorğuya ixtiyari SPARQL inyeksiya edə bilər ki, bu da onlara RDF anbarının istənilən yerində ixtiyari tripletlər yazmağa (və silməyə) imkan verir. RDF anbarı bütün hesablar və verilənlər çoxluğu arasında paylaşıldığı üçün, bu, yalnız hücumçunun öz qeydlərinin deyil, bütün repozitoriyanın metadata bütövlüyünün pozulmasıdır. Daxil olmuş hesaba malik olmaq ön şərtdir. djehuty ORCID/SAML vasitəsilə özünəqeydiyyata almağa icazə verir, buna görə də tipik tətbiqlərdə bu, aşağı maneədir. Bu problem versiya 26.3.2-də aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 4TUResearchData djehuty | < 26.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.