CVE-2026-8297
KrytyczneCVSS 9.8Streszczenie
W systemie GisLab Laboratory Management System wykryto podatność na wstrzykiwanie SQL (SQL injection) spowodowaną nieprawidłową neutralizacją specjalnych elementów w zapytaniach SQL. Luka występuje w wersjach od 1.4.03 do 08072026.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do bazy danych, kradzieży lub modyfikacji wrażliwych danych laboratoryjnych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować system GisLab Laboratory Management System do najnowszej dostępnej wersji, która zawiera poprawkę eliminującą podatność SQL injection.
Inne podatności w GisLab Laboratory Management System
Zobacz wszystkie- CVE-2026-9166Wysokie
W systemie GisLab Laboratory Management System firmy GIS Informatics występuje podatność na path traversal wynikająca z nieprawidłowego ograniczenia ścieżki do katalogu. Problem dotyczy wersji od 1.4.03 przed 1.5.
- CVE-2026-11763Średnie
Podatność w systemie GisLab Laboratory Management System umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz. Luka pozwala na wykorzystanie zaufanych identyfikatorów, co może prowadzić do nieautoryzowanego dostępu.
- CVE-2026-9163Krytyczne
GIS Informatics GisLab Laboratory Management System w wersjach od 1.4.03 przed 1.5 zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w poleceniach SQL. Podatność pozwala na wstrzyknięcie złośliwego kodu SQL.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Gis Informatics Engineering Consulting Laboratory R&D and Software Services Inc. GisLab Laboratory Management System allows SQL Injection. This issue affects GisLab Laboratory Management System: from 1.4.03 through 08072026.