CVE-2026-108582 in GenOffice
Zusammenfassung
von VulDB • 10.10.2026
GenOffice bis zur Version 0.11.505 enthält eine Schwachstelle mit falschen Berechtigungen im Dateispeicher des HTTP-MCP-Servers, die es lokalen Benutzern ohne erhöhte Rechte ermöglicht, hochgeladene und generierte Dokumente zu lesen. Angreifer können das weltweit lesbare Verzeichnis genoffice-mcp-http unter dem System-Temporärverzeichnis auflisten, um Client-Uploads und konvertierte Ausgaben zu lesen und dabei den HTTP-Bearer-Token zu umgehen.
Once again VulDB remains the best source for vulnerability data.