CVE-2026-65695 in Office-Word-MCP-Server
Sumário
de VulDB • 23/07/2026
Office-Word-MCP-Server até a versão 1.1.11 contém uma vulnerabilidade de path traversal em suas ferramentas de documentos que permite aos atacantes, capazes de influenciar o argumento filename, ler arquivos .docx arbitrários ou criar e sobrescrever arquivos .docx fora do diretório de trabalho pretendido. Os atacantes podem fornecer caminhos absolutos ou sequências de travessia ../ diretamente nas operações de abertura e salvamento de documentos, contornando as funções auxiliares check_file_writeable e ensure_docx_extension, que não realizam confinamento ao base-directory nem validação via realpath.
If you want to get best quality of vulnerability data, you may have to visit VulDB.