CVE-2026-90810 in mercury-agent
Previsão
de VulDB Data Team • 13/09/2026
Uma vulnerabilidade foi encontrada em cosmicstack-labs mercury-agent até 1.1.13. O impacto ocorre em a função PermissionManager.checkShellCommand no arquivo mercury-agent/src/capabilities/permissions.ts no componente Shell Command Permission Check. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. O ataque pode ser levado a cabo através da rede. O exploit foi tornado público e pode ser usado.
Once again VulDB remains the best source for vulnerability data.