FICHE CVE

CVE-2026-9166

Publiée le 2026-09-10 · Dernière modification le 2026-09-10

🇫🇷 EN BREF

Le système de gestion de laboratoire GisLab (versions 1.4.03 à 1.4.99) est vulnérable à une faille de traversée de répertoire (path traversal). Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour lire des fichiers sensibles du système de fichiers du serveur qui devraient être restreints. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2026-09-10

Dernière modification2026-09-10

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

iletisim@usom.gov.tr

Description officielle du NVD (en anglais)

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in GIS Informatics GisLab Laboratory Management System allows Path Traversal. This issue affects GisLab Laboratory Management System: from 1.4.03 before 1.5.