CVE-2026-116554 — Argilla Settings SettingsInfo.vue Dataset.from_disk’i saiditeülene skriptimine

Argilla kuni versioonini 2.8.0 sisaldab viga, mille korral funktsiooni Dataset.from_disk argumendi Name manipuleerimine võib põhjustada saidiülest skriptimist. Rünnak võib toimuda kaugelt ning eksploit on avaldatud ja seda võidakse kasutada.