- Son 7 gün
- CWE-79
- CWE-94
CVE-2026-116555
Argilla Sandbox.vue bileşeninde siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Argilla sürüm 2.8.0'a kadar olan sürümlerde bir güvenlik açığı tespit edilmiştir. Etkilenen öğe, argilla-frontend/components/features/annotation/container/fields/sandbox/Sandbox.vue dosyasındaki bilinmeyen bir fonksiyondur. template argümanının manipüle edilmesi siteler arası betik çalıştırma (XSS) saldırısına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Istismar kodu kamuoyuna açıklanmış olup kullanılabilir durumdadır. Proje, sorun bir issue raporu aracılığıyla erken bir aşamada bildirilmiş olmasına rağmen henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in Argilla up to 2.8.0. The impacted element is an unknown function of the file argilla-frontend/components/features/annotation/container/fields/sandbox/Sandbox.vue. The manipulation of the argument template leads to cross site scripting. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Argilla | 2.0 | – |
| 2.1 | – | |
| 2.2 | – | |
| 2.3 | – | |
| 2.4 | – | |
| 2.5 | – | |
| 2.6 | – | |
| 2.7 | – | |
| 2.8.0 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116555 Üçüncü taraf
- vuldb.com/submit/1022936 Üçüncü taraf
- github.com/argilla-io/argilla/issues/5876 Üçüncü taraf
- github.com/…-io.argilla_stored_xss_custom_field_iframe/poc İstismar kodu ya da analiz
- vuldb.com/vuln/426456 Diğer
- vuldb.com/vuln/426456/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.