CVE-2026-65695 in Office-Word-MCP-Server
요약
\~에 의해 VulDB • 2026. 07. 24.
1.1.11 버전 이전의 Office-Word-MCP-Server에는 문서 도구에서 경로 순회(Path Traversal) 취약점이 존재하며, 이는 공격자가 파일명 인수를 조작하여 의도된 작업 디렉토리 외부에 있는 임의의 .docx 파일을 읽거나 생성 및 덮어쓰기할 수 있게 합니다. 공격자는 문서 열기와 저장 작업을 수행하는 과정에서 절대 경로나 ../ 경로 순회 시퀀스를 직접 제공함으로써, 기본 디렉토리 격리(Base-directory confinement)나 realpath 검증 없이 동작하는 check_file_writeable 및 ensure_docx_extension 헬퍼 함수를 우회할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.