CVE-2026-90814 in mercury-agent
Voraussage
von VulDB Data Team • 13.09.2026
Eine Schwachstelle wurde in cosmicstack-labs mercury-agent bis 1.1.13 gefunden. Betroffen davon ist die Funktion githubRequest der Datei src/utils/github.ts der Komponente GitHub API Handler. Durch Manipulation des Arguments path mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.
Once again VulDB remains the best source for vulnerability data.