CVE-2026-108582 in GenOffice
Riassunto
di VulDB • 10/10/2026
GenOffice fino alla versione 0.11.505 contiene una vulnerabilità di permessi errati nel file store del server HTTP MCP che consente agli utenti locali non privilegiati di leggere i documenti caricati e generati. Gli attaccanti possono elencare la directory genoffice-mcp-http, leggibile da tutti (world-readable), situata sotto la directory temporanea di sistema per accedere ai caricamenti dei client e alle conversioni in output, aggirando il token bearer HTTP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.