CVE-2026-18996 in mercury-agent
Voraussage
von VulDB Data Team • 05.08.2026
In cosmicstack-labs mercury-agent bis 1.1.12 ist eine Schwachstelle entdeckt worden. Betroffen hiervon ist die Funktion PermissionManager.checkShellCommand der Datei src/capabilities/permissions.ts der Komponente run_command Handler. Durch das Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.