CVE-2026-90810 in mercury-agent

تنبؤ

بحسب VulDB Data Team • 13/09/2026

لقد تم العثور على ثغرة في cosmicstack-labs mercury-agent حتى 1.1.13. المشكلة أثرت على الدالة PermissionManager.checkShellCommand من الملف mercury-agent/src/capabilities/permissions.ts من العنصر Shell Command Permission Check. ينتج عن التلاعب حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403312
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90810
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90810/