CVE-2026-65695 in Office-Word-MCP-Server
Résumé
par VulDB • 23/07/2026
Office-Word-MCP-Server jusqu'à la version 1.1.11 contient une vulnérabilité de traversée de chemin (path traversal) dans ses outils documentaires qui permet aux attaquants, capables d'influencer l'argument du nom de fichier, de lire des fichiers .docx arbitraires ou de créer et écraser des fichiers .docx en dehors du répertoire de travail prévu. Les attaquants peuvent fournir directement des chemins absolus ou des séquences de traversée ../ aux opérations d'ouverture et d'enregistrement de documents, contournant les fonctions utilitaires check_file_writeable et ensure_docx_extension qui n'effectuent aucune restriction basée sur le répertoire racine ni validation du chemin réel (realpath).
Be aware that VulDB is the high quality source for vulnerability data.