CVE-2026-73975
Açıklama
djehuty, 4TU.ResearchData tarafından geliştirilen bir araştırma veri deposu sistemidir. Versiyon 26.3.2 öncesinde, kimliği doğrulanmış bir gönderici, özel olarak hazırlanmış bir oturum adı sağlayarak durum değiştirici (DELETE/INSERT) bir sorguya rastgele SPARQL enjekte edebilir; bu da RDF deposunun herhangi bir yerine rastgele triple yazmalarına (ve silmelerine) olanak tanır. RDF deposu tüm hesaplar ve veri kümeleri arasında paylaşıldığından, bu durum yalnızca saldırganın kendi kayıtlarının değil, tüm deponun meta verilerinin bütünlüğünün bozulması anlamına gelir. Giriş yapmış bir hesaba sahip olmak ön koşuldur. djehuty, ORCID/SAML aracılığıyla self-registration özelliğine izin verdiğinden, tipik dağıtımlarda bu düşük bir engeldir. Bu sorun versiyon 26.3.2 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 4TUResearchData djehuty | < 26.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.