- Son 7 gün
- CWE-79
- CWE-94
CVE-2026-116554
Argilla Ayarlar sayfasında Dataset.from_disk üzerinden siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Argilla sürüm 2.8.0'a kadar olan sürümlerde bir güvenlik açığı tespit edilmiştir. Etkilenen öğe, Settings Page bileşeninde bulunan argilla-frontend/components/features/annotation/settings/SettingsInfo.vue dosyasındaki Dataset.from_disk fonksiyonudur. Name argümanı üzerinde yapılan bir manipülasyon siteler arası betik çalıştırma (XSS) saldırısına yol açabilir. Saldırı uzaktan başlatılabilir. Sömürü kodu yayımlanmış durumdadır ve kullanılabilir. Proje, sorun hakkında erken aşamada bir issue bildirimi yoluyla bilgilendirilmiş, ancak henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A flaw has been found in Argilla up to 2.8.0. The affected element is the function Dataset.from_disk of the file argilla-frontend/components/features/annotation/settings/SettingsInfo.vue of the component Settings Page. Executing a manipulation of the argument Name can lead to cross site scripting. The attack may be launched remotely. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Argilla | 2.0 | – |
| 2.1 | – | |
| 2.2 | – | |
| 2.3 | – | |
| 2.4 | – | |
| 2.5 | – | |
| 2.6 | – | |
| 2.7 | – | |
| 2.8.0 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116554 Üçüncü taraf
- vuldb.com/submit/1022934 Üçüncü taraf
- github.com/argilla-io/argilla/issues/5875 Üçüncü taraf
- github.com/…26/argilla.argilla_stored_xss_dataset_name/poc İstismar kodu ya da analiz
- vuldb.com/vuln/426455 Diğer
- vuldb.com/vuln/426455/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.