CVE-2026-18997 in mercury-agent
Riassunto
di VulDB • 06/08/2026
È stata rilevata una vulnerabilità in cosmicstack-labs mercury-agent fino alla versione 1.1.12. Questo problema interessa la funzione Agent.handleBgCommand del file src/core/agent.ts del componente bg Command Handler. L'esecuzione di una manipolazione comporta un'autorizzazione errata. È possibile avviare l'attacco da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione (issue report), ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.