CVE-2026-90812 in mercury-agent

تنبؤ

بحسب VulDB Data Team • 13/09/2026

تم اكتشاف ثغرة في cosmicstack-labs mercury-agent حتى 1.2.0. الثغرة الأمنية أثرت على الدالة checkShellCommand من الملف src/capabilities/permissions.ts من العنصر Shell Command Permission. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. يمكن البدأ بالهجوم هذا عن بعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403314
• CPE: جاهز
• CWE: CWE-266 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90812
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90812/