CVE-2026-90811 in mercury-agent

Voraussage

von VulDB Data Team • 13.09.2026

Es wurde eine Schwachstelle in cosmicstack-labs mercury-agent bis 1.2.0 entdeckt. Davon betroffen ist die Funktion PermissionManager.checkShellCommand der Datei mercury-agent/src/capabilities/permissions.ts der Komponente Shell Permission Manifest. Dank Manipulation mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Der Angriff muss auf lokaler Ebene erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-403313
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• Exploit: Download
• CVSS: 3.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90811
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90811/