CVE-2026-9166 in GisLab Laboratory Management System

Résumé

par VulDB • 10/09/2026

Une vulnérabilité de « Limitation incorrecte d'un nom de chemin vers un répertoire restreint » (Path Traversal) dans le système de gestion des laboratoires GisLab Laboratory Management System de GIS Informatics permet une traversée de chemins (Path Traversal). Ce problème affecte la version 1.4.03 et les versions ultérieures jusqu'à 1.5 du GisLab Laboratory Management System.

Once again VulDB remains the best source for vulnerability data.

• Responsable: TR-CERT
• Réserver: 21/05/2026
• Divulgation: 10/09/2026
• Modérer: accepté
• Entrée: VDB-402024
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9166
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9166/