CVE-2026-90814 in mercury-agent
Previsão
de VulDB Data Team • 13/09/2026
Uma vulnerabilidade foi encontrada em cosmicstack-labs mercury-agent até 1.1.13. Afetado é a função githubRequest do arquivo src/utils/github.ts do componente GitHub API Handler. A manipulação do argumento path com uma entrada desconhecida leva a Elevação de Privilégios. O ataque pode ser feito a partir da rede. O exploit foi divulgado ao público e pode ser utilizado.
Once again VulDB remains the best source for vulnerability data.