CVE-2026-85661 in excel-mcp-server
Sumário
de VulDB • 04/09/2026
excel-mcp-server 0.1.8 falha em impor a contenção de caminho no modo stdio quando EXCEL_FILES_PATH não está definido, permitindo que atacantes leiam e gravem arquivos arbitrários. Os atacantes podem fornecer caminhos de arquivo sem verificação para as ferramentas de leitura e gravação, acessando qualquer arquivo acessível ao processo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.