CVE-2026-116555
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W Argilla do wersji 2.8.0 w pliku Sandbox.vue występuje podatność cross-site scripting wynikająca z manipulacji argumentem template. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykonać złośliwy skrypt w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Wdróż walidację i kodowanie danych wejściowych w komponencie Sandbox.vue oraz rozważ ograniczenie dostępu do aplikacji do czasu wydania poprawki.
Inne podatności w Argilla
Zobacz wszystkie- CVE-2026-116556Niskie
W Argilla do wersji 2.8.0 w pliku TextField.vue występuje podatność cross-site scripting wynikająca z manipulacji argumentem text. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-116554Niskie
W Argilla do wersji 2.8.0 w pliku SettingsInfo.vue (strona ustawień) występuje podatność cross-site scripting wynikająca z manipulacji argumentem Name. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Argilla up to 2.8.0. The impacted element is an unknown function of the file argilla-frontend/components/features/annotation/container/fields/sandbox/Sandbox.vue. The manipulation of the argument template leads to cross site scripting. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS