CVE-2026-73975

Nome do Software Vulnerável e Versões Afetadas djehuty versões anteriores a 26.3.2

Descrição Um depositário autenticado pode realizar uma injeção de SPARQL—uma técnica usada para manipular consultas em um endpoint SPARQL—em uma consulta de modificação de estado (DELETE/INSERT). Ao fornecer um nome de sessão manipulado, um invasor pode gravar ou excluir triplas arbitrárias no armazenamento RDF. Como o armazenamento RDF é compartilhado entre todas as contas e conjuntos de dados, isso permite um comprometimento da integridade de todos os metadados do repositório. É necessária uma conta logada, que é facilmente obtida em implantações típicas por meio de autorregistro via ORCID/SAML.

Recomendações Atualize para a versão 26.3.2.