PT-2026-91412
CVE-2026-90812
·
تاريخ النشر
2026-09-14
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Name of the Vulnerable Software and Affected Versions
cosmicstack-labs mercury-agent versions prior to 1.2.1
Description
An issue in the Shell Command Permission component allows for remote manipulation leading to incorrect privilege assignment. This occurs within the
checkShellCommand() function located in the src/capabilities/permissions.ts file.Recommendations
As a temporary workaround, consider restricting the use of the
checkShellCommand() function until a patch is available.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾