CVE-2026-116554
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W Argilla do wersji 2.8.0 w pliku SettingsInfo.vue (strona ustawień) występuje podatność cross-site scripting wynikająca z manipulacji argumentem Name. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykonać złośliwy skrypt w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Wdróż walidację i kodowanie danych wejściowych w komponencie SettingsInfo.vue oraz rozważ ograniczenie dostępu do aplikacji do czasu wydania poprawki.
Inne podatności w Argilla
Zobacz wszystkie- CVE-2026-116556Niskie
W Argilla do wersji 2.8.0 w pliku TextField.vue występuje podatność cross-site scripting wynikająca z manipulacji argumentem text. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-116555Niskie
W Argilla do wersji 2.8.0 w pliku Sandbox.vue występuje podatność cross-site scripting wynikająca z manipulacji argumentem template. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Argilla up to 2.8.0. The affected element is the function Dataset.from_disk of the file argilla-frontend/components/features/annotation/settings/SettingsInfo.vue of the component Settings Page. Executing a manipulation of the argument Name can lead to cross site scripting. The attack may be launched remotely. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS