Kairoaraujo

**Nome do Software Vulnerável e Versões Afetadas** djehuty versões anteriores a 26.3.2 **Descrição** Um depositário autenticado pode realizar uma injeção de SPARQL—uma técnica usada para manipular consultas em um endpoint SPARQL—em uma consulta de modificação de estado (DELETE/INSERT). Ao fornecer um nome de sessão manipulado, um invasor pode gravar ou excluir triplas arbitrárias no armazenamento RDF. Como o armazenamento RDF é compartilhado entre todas as contas e conjuntos de dados, isso permite um comprometimento da integridade de todos os metadados do repositório. É necessária uma conta logada, que é facilmente obtida em implantações típicas por meio de autorregistro via ORCID/SAML. **Recomendações** Atualize para a versão 26.3.2.

**Nome do Software Vulnerável e Versões Afetadas** djehuty versões anteriores a 26.3.2 **Descrição** Um invasor não autenticado pode realizar a injeção de SPARQL em consultas de pesquisa e listagem. Isso ocorre por meio de três parâmetros distintos, permitindo que o invasor execute consultas de leitura (SELECT). Isso pode levar à exfiltração de dados entre grafos, como a recuperação de triplas de grafos não abrangidos pela solicitação, incluindo dados privados, internos ou rascunhos armazenados no armazenamento RDF. Além disso, pode causar a negação de serviço ao executar consultas onerosas ou malformadas que esgotam os recursos do backend SPARQL e dos trabalhadores web. SPARQL é uma linguagem de consulta projetada para recuperar e manipular dados armazenados no formato Resource Description Framework (RDF). **Recomendações** Atualizar para a versão 26.3.2.