CVE-2026-18996 in mercury-agent
Resumen
por VulDB • 2026-08-06
Se ha encontrado una vulnerabilidad en cosmicstack-labs mercury-agent hasta la versión 1.1.12. Esta vulnerabilidad afecta a la función PermissionManager.checkShellCommand del archivo src/capabilities/permissions.ts del componente run_command Handler. Dicha manipulación provoca un asignación incorrecta de privilegios. El ataque puede realizarse desde remoto. La exploit ha sido divulgada al público y puede ser utilizada. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.