جزئیات آسیب‌پذیری
CVE-2026-116555
argilla Argilla
Argilla Sandbox.vue cross site scripting
CVSS 4.0
4.8متوسط
شرح رسمی (انگلیسی)
A vulnerability has been found in Argilla up to 2.8.0. The impacted element is an unknown function of the file argilla-frontend/components/features/annotation/container/fields/sandbox/Sandbox.vue. The manipulation of the argument template leads to cross site scripting. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 4.8متوسط | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P |
| 2.4پایین | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N/E:P/RL:X/RC:C |
| 2.4پایین | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N/E:P/RL:X/RC:C |
| 3.3پایین | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:M/C:N/I:P/A:N/E:POC/RL:ND/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| argilla | Argilla | 2.0 | CVEProject cvelistV5 (CNA) |
| argilla | Argilla | 2.1 | CVEProject cvelistV5 (CNA) |
| argilla | Argilla | 2.2 | CVEProject cvelistV5 (CNA) |
| argilla | Argilla | 2.3 | CVEProject cvelistV5 (CNA) |
| argilla | Argilla | 2.4 | CVEProject cvelistV5 (CNA) |
| argilla | Argilla | 2.5 | CVEProject cvelistV5 (CNA) |
| argilla | Argilla | 2.6 | CVEProject cvelistV5 (CNA) |
| argilla | Argilla | 2.7 | CVEProject cvelistV5 (CNA) |
| argilla | Argilla | 2.8.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://vuldb.com/vuln/426456 vdb-entrytechnical-description
- https://vuldb.com/vuln/426456/cti signaturepermissions-required
- https://vuldb.com/cve/CVE-2026-116555 third-party-advisory
- https://vuldb.com/submit/1022936 third-party-advisory
- https://github.com/3em0/cve_repo/tree/main/2026/argilla-io.argilla_stored_xss_custom_field_iframe/poc exploit
- https://github.com/argilla-io/argilla/issues/5876 issue-tracking
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۱٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-79Cross Site Scripting
- CWE-94Code Injection