CVE-2026-116554 — межсайтовый скриптинг в Argilla Settings SettingsInfo.vue Dataset.from_disk
В Argilla до версии 2.8.0 обнаружена уязвимость: манипулирование аргументом Name функции Dataset.from_disk может привести к межсайтовому скриптингу. Атака может быть выполнена удалённо; эксплойт опубликован и может использоваться.
CERT24