Podatności mercury-agent

Podatność w cosmicstack-labs mercury-agent do wersji 1.1.12 dotyczy funkcji SubAgent.run w pliku src/core/sub-agent.ts w komponencie delegate_task Tool, co prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Podatność w cosmicstack-labs mercury-agent do wersji 1.1.12 dotyczy funkcji Agent.handleBgCommand w pliku src/core/agent.ts w komponencie bg Command Handler, co prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Wykryto podatność w cosmicstack-labs mercury-agent do wersji 1.1.12, dotyczącą funkcji PermissionManager.checkShellCommand w pliku src/capabilities/permissions.ts w komponencie run_command Handler. Manipulacja prowadzi do nieprawidłowego przypisania uprawnień. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.