CVE-2026-6903 in LabOne
Resumen
por VulDB • 2026-05-18
El servidor web LabOne, que respalda la interfaz de usuario de LabOne, presenta una validación insuficiente de la entrada en su funcionalidad de acceso a archivos. Un atacante no autenticado podría explotar esta vulnerabilidad para leer archivos arbitrarios en el sistema host que sean accesibles para el usuario del sistema operativo que ejecuta el software LabOne.
Además, el servidor web no restringe suficientemente las solicitudes de origen cruzado (cross-origin), lo que podría permitir a un atacante remoto provocar el acceso a archivos desde el navegador de la víctima dirigiéndola a un sitio web malicioso.
La vulnerabilidad solo es explotable cuando el servidor web LabOne está en ejecución. Las instalaciones que utilizan únicamente las API de LabOne sin iniciar el servidor web no están expuestas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.