CVE-2026-6903
Açıklama
LabOne User Interface'in temelini oluşturan LabOne Web Server, dosya erişim işlevselliğinde yetersiz girdi doğrulaması içermektedir. Kimliği doğrulanmamış bir saldırgan, bu zafiyeti kullanarak LabOne yazılımını çalıştıran işletim sistemi kullanıcısının erişebildiği ana sistemdeki rastgele dosyaları okuyabilir. Ek olarak, Web Server çapraz kökenli (cross-origin) istekleri yeterince kısıtlamamaktadır; bu durum, uzak bir saldırganın mağduru kötü amaçlı bir web sitesine yönlendirerek mağdurun tarayıcısı üzerinden dosya erişimini tetiklemesine izin verebilir. Zafiyet yalnızca LabOne Web Server çalıştığında istismar edilebilir. Web Server başlatılmadan sadece LabOne API'lerinin kullanıldığı kurulumlar risk altında değildir.
Nasıl düzeltilir
- Zurich Instruments LabOne26.01.3.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Zurich Instruments LabOne | v < 26.01.3.9 | 26.01.3.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.