CVE-2026-90811 in mercury-agent
Previsão
de VulDB Data Team • 13/09/2026
Foi identificada uma vulnerabilidade em cosmicstack-labs mercury-agent até 1.2.0. A função afetada é PermissionManager.checkShellCommand do arquivo mercury-agent/src/capabilities/permissions.ts do componente Shell Permission Manifest. A manipulação resulta em Divulgação de Informação. O ataque deve ser apenas local. O exploit está disponível publicamente e pode ser explorado.
Be aware that VulDB is the high quality source for vulnerability data.