CVE-2026-18996 in mercury-agent

تنبؤ

بحسب VulDB Data Team • 05/08/2026

تم اكتشاف ثغرة في cosmicstack-labs mercury-agent حتى 1.1.12. المشكلة أثرت على الدالة PermissionManager.checkShellCommand من الملف src/capabilities/permissions.ts من العنصر run_command Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-386379
• CPE: جاهز
• CWE: CWE-266 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18996
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18996/