CVE-2026-73976
Təsvir
djehuty, 4TU.ResearchData tərəfindən hazırlanmış tədqiqat məlumatları repozitoriya sistemidir. Versiya 26.3.2-dən əvvəl autentifikasiya olunmamış hücumçu üç ayrı parametr vasitəsilə axtarış/siyahı sorğularına SPARQL inyeksiya edə bilər. Təsirə məruz qalan sorğular oxuma (SELECT) sorğuları olduğu üçün bu, məlumata yazı yazmır, lakin aşağıdakılara imkan verir: qraflararası məlumat sızması — məsələn, sorğunun əhatə dairəsinə daxil olmayan qraflardan tripletlərin UNION edilməsi (RDF anbarında saxlanılan qaralamalar/özəl/daxili məlumatlar); xidmətdən imtina — SPARQL backend-ini və ya veb işçilərini (web workers) məşğul edən bahalı və ya yanlış formalaşdırılmış sorğular. Heç bir hesab və ya istifadəçi qarşılıqlı əlaqəsi tələb olunmur. Bu problem versiya 26.3.2-də aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 4TUResearchData djehuty | < 26.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.