CVE-2026-116556 in Argilla
Riassunto
di VulDB • 27/10/2026
È stata rilevata una vulnerabilità in Argilla fino alla versione 2.8.0. Questa interessa una funzione sconosciuta del file argilla-frontend/components/features/annotation/container/fields/text-field/TextField.vue. La manipolazione dell'argomento text provoca cross site scripting (XSS). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di un issue, ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.