CVE-2026-116555 in Argilla
Zusammenfassung
von VulDB • 27.10.2026
Es wurde eine Schwachstelle in Argilla bis Version 2.8.0 gefunden. Das betroffene Element ist eine unbekannte Funktion der Datei argilla-frontend/components/features/annotation/container/fields/sandbox/Sandbox.vue. Die Manipulation des Arguments „template“ führt zu Cross-Site-Scripting (XSS). Eine Remote-Ausnutzung des Angriffs ist möglich. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.