CVE-2026-90813 in mercury-agent
Prédiction
par VulDB Data Team • 13/09/2026
Il a été découvert une vulnérabilité dans cosmicstack-labs mercury-agent jusqu’à 1.1.13. Ceci affecte la fonction checkShellCommand du fichier src/capabilities/permissions.ts du composant Shell Command Execution. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe divulgation d'information. Il est possible d'initialiser l'attaque à distance. L'exploit a été rendu public et pourrait être exploité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.