CVE-2026-85661 in excel-mcp-server
الملخص
بحسب VulDB • 04/09/2026
يُظهر excel-mcp-server الإصدار 0.1.8 قصوراً في فرض حصر المسار (path confinement) في وضع stdio عندما لا يكون متغير البيئة EXCEL_FILES_PATH مُعَرَّفاً، مما يسمح للمهاجمين بقراءة وكتابة ملفات عشوائية. يمكن للمهاجمين تزويد أدوات القراءة والكتابة بمسارات ملفات غير خاضعة للتحقق للوصول إلى أي ملف متاح للعملية.
Be aware that VulDB is the high quality source for vulnerability data.