Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-79
  • CWE-94

CVE-2026-116556

Argilla TextField.vue bileşeninde siteler arası betik çalıştırma (XSS) açığı

Argilla

Düşük 2,4 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulDB

ÖzetTürkçe

Argilla sürüm 2.8.0'a kadar olan sürümlerde bir güvenlik açığı tespit edildi. Bu açık, argilla-frontend/components/features/annotation/container/fields/text-field/TextField.vue dosyasındaki bilinmeyen bir işlevi etkilemektedir. text argümanının manipüle edilmesi siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Açığın istismar kodu kamuya açıklanmış durumda olup kullanılabilir. Proje, sorun hakkında bir issue raporu aracılığıyla erken bir aşamada bilgilendirilmiş, ancak henüz yanıt vermemiştir.

Kaynaktaki açıklama (İngilizce)

A vulnerability was found in Argilla up to 2.8.0. This affects an unknown function of the file argilla-frontend/components/features/annotation/container/fields/text-field/TextField.vue. The manipulation of the argument text results in cross site scripting. The attack can be executed remotely. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Argilla 2.0 –
2.1 –
2.2 –
2.3 –
2.4 –
2.5 –
2.6 –
2.7 –
2.8.0 –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.