CVE-2026-90812 in mercury-agentИнформация

Сводка

по VulDB • 14.09.2026

Обнарушена уязвимость безопасности в cosmicstack-labs mercury-agent до версии 1.2.0 включительно. Это влияет на функцию checkShellCommand файла src/capabilities/permissions.ts компонента Shell Command Permission. Манипуляция приводит к некорректному назначению привилегий. Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Проект был проинформирован о проблеме рано через отчет об ошибке, но пока не ответил.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Раскрытие

14.09.2026

Модерация

принято

Вход

VDB-403314

Эксплойт

Скачать

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!