CVE-2026-6903 in LabOne
الملخص
بحسب VulDB • 18/05/2026
يحتوي خادم الويب الخاص بـ LabOne، الذي يدعم واجهة مستخدم LabOne، على نقص في التحقق من صحة المدخلات في وظيفته الخاصة بالوصول إلى الملفات. يمكن لمهاجم غير مصادق عليه استغلال هذا الثغرة لقراءة ملفات عشوائية على نظام المضيف التي يمكن الوصول إليها بواسطة مستخدم نظام التشغيل الذي يشغل برنامج LabOne.
بالإضافة إلى ذلك، لا يقيد خادم الويب طلبات عبر النطاقات (Cross-Origin Requests) بشكل كافٍ، مما قد يسمح لمهاجم عن بُعد بتحفيز الوصول إلى الملفات من متصفح الضحية من خلال توجيه الضحية إلى موقع ويب خبيث.
لا يمكن استغلال الثغرة إلا عندما يكون خادم الويب الخاص بـ LabOne قيد التشغيل. لا تتعرض التثبيتات التي تستخدم واجهات برمجة التطبيقات (APIs) الخاصة بـ LabOne فقط دون بدء تشغيل خادم الويب.
Be aware that VulDB is the high quality source for vulnerability data.