CVE-2026-116556
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W Argilla do wersji 2.8.0 w pliku TextField.vue występuje podatność cross-site scripting wynikająca z manipulacji argumentem text. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykonać złośliwy skrypt w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Wdróż walidację i kodowanie danych wejściowych w komponencie TextField.vue oraz rozważ ograniczenie dostępu do aplikacji do czasu wydania poprawki.
Inne podatności w Argilla
Zobacz wszystkie- CVE-2026-116555Niskie
W Argilla do wersji 2.8.0 w pliku Sandbox.vue występuje podatność cross-site scripting wynikająca z manipulacji argumentem template. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-116554Niskie
W Argilla do wersji 2.8.0 w pliku SettingsInfo.vue (strona ustawień) występuje podatność cross-site scripting wynikająca z manipulacji argumentem Name. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Argilla up to 2.8.0. This affects an unknown function of the file argilla-frontend/components/features/annotation/container/fields/text-field/TextField.vue. The manipulation of the argument text results in cross site scripting. The attack can be executed remotely. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS