CVE-2026-73976
Açıklama
djehuty, 4TU.ResearchData tarafından geliştirilen bir araştırma veri deposu sistemidir. Versiyon 26.3.2 öncesinde, kimliği doğrulanmamış bir saldırgan üç ayrı parametre aracılığıyla arama/listeleme sorgularına SPARQL enjekte edebilir. Etkilenen sorgular okuma (SELECT) sorguları olduğu için bu durum depoya yazım yapmaz ancak şunlara olanak tanır: Grafçılar arası veri sızdırma — örneğin, isteğin kapsamı dışında kalan graflardan (RDF deposunda tutulan taslaklar/özel/dahili veriler) triple'ların UNION ile eklenmesi; hizmet reddi — SPARQL arka ucunu veya web worker'ları meşgul eden maliyetli veya hatalı biçimlendirilmiş sorgular. Herhangi bir hesap veya kullanıcı etkileşimi gerekmez. Bu sorun versiyon 26.3.2 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 4TUResearchData djehuty | < 26.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.