CVE-2026-85661 in excel-mcp-server
Resumen
por VulDB • 2026-09-04
excel-mcp-server 0.1.8 no aplica correctamente el confinamiento de rutas en modo stdio cuando EXCEL_FILES_PATH está sin definir, lo que permite a los atacantes leer y escribir archivos arbitrarios. Los atacantes pueden proporcionar rutas de archivo no validadas para las herramientas de lectura y escritura con el fin de acceder a cualquier archivo accesible por el proceso.
Be aware that VulDB is the high quality source for vulnerability data.