CVE-2026-9166 in GisLab Laboratory Management System

الملخص

بحسب VulDB • 10/09/2026

ثغرة عدم تقييد مسار اسم الملف بشكل صحيح إلى دليل محظور ('Path Traversal') في نظام إدارة مختبرات GIS Informatics GisLab تسمح بـ Path Traversal.

تؤثر هذه المشكلة على نظام إدارة مختبرات GisLab: من الإصدار 1.4.03 قبل 1.5.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: TR-CERT
• حجز: 21/05/2026
• إفشاء: 10/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402024
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9166
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9166/