CVE-2026-90814

Nome do Software Vulnerável e Versões Afetadas cosmicstack-labs mercury-agent versões anteriores a 1.1.14

Descrição Uma falha no componente GitHub API Handler permite a exploração remota via server-side request forgery (SSRF), uma técnica onde um invasor induz o servidor a fazer requisições para um local não pretendido. O problema reside na função githubRequest() localizada no arquivo src/utils/github.ts, onde a manipulação inadequada do argumento path possibilita esse comportamento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função githubRequest() para minimizar o risco de exploração.