CVE-2026-65695 in Office-Word-MCP-Server
要約
〜によって VulDB • 2026年07月23日
Office-Word-MCP-Server 1.1.11以前には、ドキュメントツールにおけるパストラバーサル脆弱性が存在します。これにより、ファイル名引数に影響を与えることができる攻撃者は、意図した作業ディレクトリ外にある任意の.docxファイルを読み取ったり、作成・上書きしたりすることができます。攻撃者は、base-directory制限やrealpath検証を行わないcheck_file_writeableおよびensure_docx_extensionヘルパー関数を回避するため、ドキュメントの開操作と保存処理に対して絶対パスまたは../トラバーサルシーケンスを直接指定できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.