CVE-2026-65695 in Office-Word-MCP-Server
Zusammenfassung
von VulDB • 26.07.2026
Office-Word-MCP-Server bis Version 1.1.11 enthält eine Path-Traversal-Schwachstelle in seinen Dokumentwerkzeugen, die es Angreifern ermöglicht, die den Dateinamen-Argument beeinflussen können, beliebige .docx-Dateien zu lesen oder .docx-Dateien außerhalb des vorgesehenen Arbeitsverzeichnisses zu erstellen und zu überschreiben. Angreifer können absolute Pfade oder ../-Traversierungssequenzen direkt an Dokumentöffnungs- und -speicheroperationen übergeben und dabei die Hilfsfunktionen check_file_writeable und ensure_docx_extension umgehen, die keine Einschränkung auf das Basisverzeichnis bzw. eine Validierung des realpath durchführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.