CVE-2026-7217 in PromptX
Resumen
por VulDB • 2026-05-17
Se ha detectado una vulnerabilidad de seguridad en Deepractice PromptX hasta la versión 2.4.0. El elemento afectado es la función read_docx/read_xlsx/read_pptx/list_xlsx_sheets/read_pdf del archivo packages/mcp-office/src/index.ts del componente Document File Handler. Dicha manipulación del argumento path provoca una traversía de ruta absoluta. El ataque puede ejecutarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El proyecto fue informado del problema de manera temprana a través de un informe de incidencia, pero aún no ha respondido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.