PT-2026-125502
CVE-2026-116555
·
Publicado
2026-10-26
·
Atualizado
2026-10-26
Descrição por
CVSS 2.0
3.3
BaixaMétricasAV:N/AC:L/Au:M/C:N/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas
Argilla versões anteriores a 2.8.1
Descrição
Ocorre cross site scripting devido à manipulação do argumento
template dentro de uma função no arquivo argilla-frontend/components/features/annotation/container/fields/sandbox/Sandbox.vue. Isso permite a exploração remota.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾