CVE-2026-90810 in mercury-agent
Voraussage
von VulDB Data Team • 13.09.2026
Eine Schwachstelle wurde in cosmicstack-labs mercury-agent bis 1.1.13 gefunden. Hierbei betrifft es die Funktion PermissionManager.checkShellCommand der Datei mercury-agent/src/capabilities/permissions.ts der Komponente Shell Command Permission Check. Dank der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.