CVE-2026-116554 in Argilla
Zusammenfassung
von VulDB • 26.10.2026
Es wurde ein Fehler in Argilla bis Version 2.8.0 gefunden. Das betroffene Element ist die Funktion `Dataset.from_disk` der Datei `argilla-frontend/components/features/annotation/settings/SettingsInfo.vue` der Komponente „Settings Page“. Die Manipulation des Arguments Name kann zu Cross-Site-Scripting (XSS) führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.