جزئیات آسیب‌پذیری
CVE-2026-116554
argilla Argilla
Argilla Settings SettingsInfo.vue Dataset.from_disk cross site scripting
CVSS 4.0
5.1متوسط
شرح رسمی (انگلیسی)
A flaw has been found in Argilla up to 2.8.0. The affected element is the function Dataset.from_disk of the file argilla-frontend/components/features/annotation/settings/SettingsInfo.vue of the component Settings Page. Executing a manipulation of the argument Name can lead to cross site scripting. The attack may be launched remotely. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.1متوسط | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P |
| 3.5پایین | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N/E:P/RL:X/RC:C |
| 3.5پایین | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N/E:P/RL:X/RC:C |
| 4.0متوسط | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:S/C:N/I:P/A:N/E:POC/RL:ND/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| argilla | Argilla | 2.0 | CVEProject cvelistV5 (CNA) |
| argilla | Argilla | 2.1 | CVEProject cvelistV5 (CNA) |
| argilla | Argilla | 2.2 | CVEProject cvelistV5 (CNA) |
| argilla | Argilla | 2.3 | CVEProject cvelistV5 (CNA) |
| argilla | Argilla | 2.4 | CVEProject cvelistV5 (CNA) |
| argilla | Argilla | 2.5 | CVEProject cvelistV5 (CNA) |
| argilla | Argilla | 2.6 | CVEProject cvelistV5 (CNA) |
| argilla | Argilla | 2.7 | CVEProject cvelistV5 (CNA) |
| argilla | Argilla | 2.8.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://vuldb.com/vuln/426455 vdb-entrytechnical-description
- https://vuldb.com/vuln/426455/cti signaturepermissions-required
- https://vuldb.com/cve/CVE-2026-116554 third-party-advisory
- https://vuldb.com/submit/1022934 third-party-advisory
- https://github.com/argilla-io/argilla/issues/5875 issue-tracking
- https://github.com/3em0/cve_repo/tree/main/2026/argilla.argilla_stored_xss_dataset_name/poc exploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۵٪
احتمال بهره‌برداری در ۳۰ روز
۱۶٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-79Cross Site Scripting
- CWE-94Code Injection