CVE-2026-28511

eLabFTW açıq mənbəli elektron laboratoriya dəftərdir. Versiya 5.4.2-dən əvvəl, müəyyən hallarda, rəqəmsal istinad/axtarış yerinə yetirən autentifikasiya olunmuş istifadəçi, sorğu göndərən istifadəçinin baxmağa səlahiyyəti olmayan resursları ehtiva edən nəticələr ala bilər. Açılan məlumatlar məhduddur (yalnız başlıq). Qorunan resursun əsas məzmununa giriş cəhdləri avtorizasiya yoxlamaları tərəfindən bloklanmış qalır. Versiya 5.4.2 bu problemi aradan qaldırır. # Təsir dairəsi Başlıqların sahələr arası görünürlüyü. Məzmun səviyyəli giriş idarəetməsinin yan keçilməsi təsdiqlənməmişdir. # İlkin şərtlər Autentifikasiya olunmuş istifadəçi hesabı. Standart girişdən əlavə heç bir xüsusi imtiyaz tələb olunmur. # Təsir Resurs başlıqlarına konfidensial məlumatlar daxil edildiyi təqdirdə, bu, həssas məlumatların icazəsiz açıqlanmasına şərait yarada bilər. Nümunələr arasında layihə adları, pasiyent identifikatorları və ya başlıqlara daxil edilmiş digər tənzimlənən məlumatlar ola bilər.