CVE-2026-73976 in djehuty
Zusammenfassung
von VulDB • 01.10.2026
djehuty ist ein Forschungsdaten-Repository-System, das von 4TU.ResearchData entwickelt wurde. Vor Version 26.3.2 kann ein nicht authentifizierter Angreifer SPARQL-Injektionen in die Such-/Auflistungsabfragen über drei separate Parameter einspeisen. Da es sich bei den betroffenen Abfragen um Lese- (SELECT-)Abfragen handelt, wird dadurch kein Schreibzugriff auf das Repository ausgeführt; dies ermöglicht jedoch: Cross-graph data exfiltration – z.B. UNION von Triples aus Graphen, die nicht im Geltungsbereich der Anfrage lagen (Entwürfe/private/internale Daten, die im RDF-Store gespeichert sind); Denial of Service durch ressourcenintensive oder fehlerhafte Abfragen, die das SPARQL-Backend bzw. die Web-Arbeiter blockieren. Es ist kein Konto oder keine Benutzerinteraktion erforderlich. Dieses Problem wurde in Version 26.3.2 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.