CVE-2026-90813

Nome do Software Vulnerável e Versões Afetadas cosmicstack-labs mercury-agent versões anteriores a 1.1.14

Descrição Um ataque remoto é possível no componente Shell Command Execution devido a uma ordem de comportamento incorreta, onde a validação ocorre antes da canonicalização na função checkShellCommand() dentro do arquivo src/capabilities/permissions.ts. Canonicalização é o processo de converter dados para uma forma padrão ou simplificada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função checkShellCommand().