CVE-2026-9166
WysokieCVSS 7.5Streszczenie
W systemie GisLab Laboratory Management System firmy GIS Informatics występuje podatność na path traversal wynikająca z nieprawidłowego ograniczenia ścieżki do katalogu. Problem dotyczy wersji od 1.4.03 przed 1.5.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia lub modyfikacji poufnych danych. Ryzyko dotyczy organizacji korzystających z tego systemu.
Rekomendacja
Zaktualizuj GisLab Laboratory Management System do wersji 1.5 lub nowszej. Do czasu aktualizacji rozważ ograniczenie dostępu do systemu i monitorowanie nietypowych żądań.
Inne podatności w GisLab Laboratory Management System
Zobacz wszystkie- CVE-2026-11763Średnie
Podatność w systemie GisLab Laboratory Management System umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz. Luka pozwala na wykorzystanie zaufanych identyfikatorów, co może prowadzić do nieautoryzowanego dostępu.
- CVE-2026-9163Krytyczne
GIS Informatics GisLab Laboratory Management System w wersjach od 1.4.03 przed 1.5 zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w poleceniach SQL. Podatność pozwala na wstrzyknięcie złośliwego kodu SQL.
- CVE-2026-8297Krytyczne
W systemie GisLab Laboratory Management System wykryto podatność na wstrzykiwanie SQL (SQL injection) spowodowaną nieprawidłową neutralizacją specjalnych elementów w zapytaniach SQL. Luka występuje w wersjach od 1.4.03 do 08072026.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in GIS Informatics GisLab Laboratory Management System allows Path Traversal. This issue affects GisLab Laboratory Management System: from 1.4.03 before 1.5.