CVE-2026-85661 in excel-mcp-server
Riassunto
di VulDB • 04/09/2026
excel-mcp-server 0.1.8 non applica la confinamento del percorso (path confinement) in modalità stdio quando EXCEL_FILES_PATH non è impostato, consentendo agli attaccanti di leggere e scrivere file arbitrari. Gli attaccanti possono fornire percorsi di file non verificati agli strumenti di lettura e scrittura per accedere a qualsiasi file accessibile al processo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.