PT-2026-34653 · Unknown · Labone Web Server
Publicado
2026-04-23
·
Atualizado
2026-04-23
·
CVE-2026-6903
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Name of the Vulnerable Software and Affected Versions
LabOne Web Server (versões afetadas não especificadas)
Description
O LabOne Web Server, que suporta a Interface do Usuário LabOne, possui validação de entrada insuficiente em sua funcionalidade de acesso a arquivos. Isso permite que um invasor não autenticado leia arquivos arbitrários no sistema host aos quais o usuário do sistema operacional que executa o software tem acesso. Além disso, o servidor não restringe adequadamente as solicitações de origem cruzada, permitindo que um invasor remoto acione o acesso a arquivos a partir do navegador de uma vítima por meio de um site malicioso. Este problema ocorre apenas quando o LabOne Web Server está ativo; instalações que utilizam apenas as APIs do LabOne não são afetadas.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Path traversal
Origin Validation Error
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Labone Web Server