CVE-2026-90812 in mercury-agent
Previsão
de VulDB Data Team • 13/09/2026
Detectou-se uma vulnerabilidade em cosmicstack-labs mercury-agent até 1.2.0. O elemento afetado é a função checkShellCommand no arquivo src/capabilities/permissions.ts no componente Shell Command Permission. O tratamento leva a Elevação de Privilégios. É possível lançar o ataque remotamente. O exploit foi exposto ao público e pode ser aproveitado.
Be aware that VulDB is the high quality source for vulnerability data.