CVE-2026-18998 in mercury-agent
Zusammenfassung
von VulDB • 06.08.2026
In cosmicstack-labs mercury-agent bis Version 1.1.12 wurde eine Schwachstelle festgestellt. Betroffen ist die Funktion SubAgent.run der Datei src/core/sub-agent.ts der Komponente delegate_task Tool. Die Ausführung einer Manipulation kann zu fehlerhafter Autorisierung führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.