CVE-2026-11763
ŚrednieCVSS 6.5Streszczenie
Podatność w systemie GisLab Laboratory Management System umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz. Luka pozwala na wykorzystanie zaufanych identyfikatorów, co może prowadzić do nieautoryzowanego dostępu.
Ocena ryzyka
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do wrażliwych danych laboratoryjnych oraz manipulacji nimi, co może skutkować naruszeniem poufności i integralności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować system GisLab Laboratory Management System do wersji nowszej niż 08072026. Wdrożyć mechanizmy walidacji identyfikatorów po stronie serwera.
Inne podatności w GisLab Laboratory Management System
Zobacz wszystkie- CVE-2026-9166Wysokie
W systemie GisLab Laboratory Management System firmy GIS Informatics występuje podatność na path traversal wynikająca z nieprawidłowego ograniczenia ścieżki do katalogu. Problem dotyczy wersji od 1.4.03 przed 1.5.
- CVE-2026-9163Krytyczne
GIS Informatics GisLab Laboratory Management System w wersjach od 1.4.03 przed 1.5 zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w poleceniach SQL. Podatność pozwala na wstrzyknięcie złośliwego kodu SQL.
- CVE-2026-8297Krytyczne
W systemie GisLab Laboratory Management System wykryto podatność na wstrzykiwanie SQL (SQL injection) spowodowaną nieprawidłową neutralizacją specjalnych elementów w zapytaniach SQL. Luka występuje w wersjach od 1.4.03 do 08072026.
Oryginalny opis (angielski, źródło NVD)
Authorization bypass through User-Controlled key vulnerability in Gis Informatics Engineering Consulting Laboratory R&D and Software Services Inc. GisLab Laboratory Management System allows Exploitation of Trusted Identifiers. This issue affects GisLab Laboratory Management System: from 1.4.03 through 08072026.