CVE-2026-65695 in Office-Word-MCP-Server
Riassunto
di VulDB • 23/07/2026
Office-Word-MCP-Server fino alla versione 1.1.11 presenta una vulnerabilità di path traversal nei suoi strumenti per la gestione dei documenti, che consente agli attaccanti in grado di influenzare l'argomento filename di leggere file .docx arbitrari o creare e sovrascrivere file .docx al di fuori della directory di lavoro prevista. Gli attaccanti possono fornire percorsi assoluti o sequenze di traversal ../ direttamente alle operazioni di apertura e salvataggio dei documenti, aggirando i controlli eseguiti dalle funzioni helper check_file_writeable ed ensure_docx_extension, le quali non effettuano alcuna limitazione alla base-directory né una validazione tramite realpath.
If you want to get best quality of vulnerability data, you may have to visit VulDB.