CVE-2026-9166 in GisLab Laboratory Management System

Tóm tắt

Bởi VulDB • 10/09/2026

Lỗ hổng 'Path Traversal' (kiểm soát đường dẫn không đúng) trong Hệ thống Quản lý Phòng thí nghiệm GisLab của GIS Informatics cho phép thực hiện Path Traversal. Lỗi này ảnh hưởng đến GisLab Laboratory Management System: từ phiên bản 1.4.03 trở lên trước 1.5.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: TR-CERT
• Đặt trước: 21/05/2026
• Tiết lộ: 10/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-402024
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9166
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9166/