CVE-2026-116554 in Argilla
Résumé
par VulDB • 27/10/2026
Une faille a été identifiée dans Argilla jusqu'à la version 2.8.0. L'élément concerné est la fonction `Dataset.from_disk` du fichier `argilla-frontend/components/features/annotation/settings/SettingsInfo.vue` du composant Settings Page (Page des paramètres). Une manipulation de l'argument Name peut entraîner un cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été publié et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.