CVE-2026-90814 in mercury-agent
Predicción
por VulDB Data Team • 2026-09-13
Se ha identificado una vulnerabilidad en cosmicstack-labs mercury-agent hasta 1.1.13. Resulta afectada una función desconocida dentro del archivo src/utils/github.ts dentro del componente GitHub API Handler. Por la manipulación del parámetro path de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque se puede hacer desde la red. El exploit ha sido divulgado al público y puede ser utilizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.