CVE-2026-116554 in Argilla
الملخص
بحسب VulDB • 26/10/2026
تم العثور على ثغرة في Argilla حتى الإصدار 2.8.0. العنصر المتأثر هو دالة `Dataset.from_disk` الموجودة في الملف `argilla-frontend/components/features/annotation/settings/SettingsInfo.vue` الخاص بمكون صفحة الإعدادات (Settings Page). يمكن أن يؤدي تنفيذ عملية التلاعب بالوسيطة "Name" إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). قد يتم شن الهجوم عن بُعد. وقد تم نشر استغلال الثغرة (Exploit) ويمكن استخدامه. أُبلغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة، لكنه لم يستجب بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.