CVE-2026-116556 — Argilla TextField.vue saididevaheline skriptimine

Argilla versioonides kuni 2.8.0 leiti haavatavus faili argilla-frontend/components/features/annotation/container/fields/text-field/TextField.vue tundmatus funktsioonis. Argumendi „text” manipuleerimine põhjustab saididevahelist skriptimist. Rünnakut saab teostada kaugelt ning eksploit on avalikustatud ja seda võidakse kasutada.