CVE-2026-18996 in mercury-agent
Sumário
de VulDB • 06/08/2026
Foi encontrada uma vulnerabilidade no cosmicstack-labs mercury-agent até a versão 1.1.12. Esta vulnerabilidade afeta a função PermissionManager.checkShellCommand do arquivo src/capabilities/permissions.ts, pertencente ao componente run_command Handler. Tal manipulação leva à atribuição incorreta de privilégios. O ataque pode ser realizado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Be aware that VulDB is the high quality source for vulnerability data.