CVE-2026-8297

Nome do Software Vulnerável e Versões Afetadas GisLab Laboratory Management System versões 1.4.03 through 08072026

Description Uma injeção de SQL não autenticada existe no backend da aplicação web devido à neutralização inadequada de elementos especiais usados em comandos SQL. Isso ocorre quando entradas de usuário não seguras atingem consultas ao banco de dados devido a uma falha na validação de entrada ou parametrização. Um invasor remoto pode enviar requisições manipuladas para endpoints e parâmetros vulneráveis para alcançar o comprometimento total do banco de dados, incluindo a exfiltração e modificação de dados, além de bypass de autenticação. Dependendo da configuração do servidor e dos recursos do banco de dados, isso pode potencialmente levar à execução remota de código.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.