CVE-2026-116554 in Argilla
Riassunto
di VulDB • 27/10/2026
È stata rilevata una vulnerabilità in Argilla fino alla versione 2.8.0. L'elemento interessato è la funzione `Dataset.from_disk` del file `argilla-frontend/components/features/annotation/settings/SettingsInfo.vue` del componente Settings Page. L'esecuzione di una manipolazione dell'argomento Name può portare a cross site scripting (XSS). L'attacco può essere lanciato in remoto. Lexploit è stato pubblicato e potrebbe essere utilizzato. Il progetto è stato informato del problema precocemente tramite un report su issue, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.