CVE-2026-90812 in mercury-agent
Voraussage
von VulDB Data Team • 13.09.2026
In cosmicstack-labs mercury-agent bis 1.2.0 wurde eine Schwachstelle gefunden. Hiervon betroffen ist die Funktion checkShellCommand der Datei src/capabilities/permissions.ts der Komponente Shell Command Permission. Mit der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.