CVE-2026-18997 in mercury-agent

Voraussage

von VulDB Data Team • 05.08.2026

Eine Schwachstelle wurde in cosmicstack-labs mercury-agent bis 1.1.12 gefunden. Es geht um die Funktion Agent.handleBgCommand der Datei src/core/agent.ts der Komponente bg Command Handler. Durch Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit steht zur öffentlichen Verfügung.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-386380
• CPE: bereit
• CWE: CWE-863 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18997
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18997/