CVE-2026-6903 in LabOne
Sumário
de VulDB • 22/05/2026
O servidor web LabOne, que suporta a Interface do Usuário LabOne, apresenta validação insuficiente de entrada em sua funcionalidade de acesso a arquivos. Um atacante não autenticado poderia explorar essa vulnerabilidade para ler arquivos arbitrários no sistema host que são acessíveis ao usuário do sistema operacional que executa o software LabOne.
Além disso, o servidor web não restringe suficientemente as solicitações de origem cruzada (cross-origin), o que poderia permitir que um atacante remoto acionasse o acesso a arquivos a partir do navegador de uma vítima, direcionando-a para um site malicioso.
A vulnerabilidade só é explorável quando o servidor web LabOne está em execução. Instalações que utilizam apenas as APIs LabOne sem iniciar o servidor web não estão expostas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.