CVE-2026-18997 in mercury-agent

تنبؤ

بحسب VulDB Data Team • 05/08/2026

لقد تم العثور على ثغرة في cosmicstack-labs mercury-agent حتى 1.1.12. الثغرة الأمنية متواجدة في الدالة Agent.handleBgCommand من الملف src/core/agent.ts من العنصر bg Command Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-386380
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18997
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18997/