CVE-2026-65695 in Office-Word-MCP-Server
Сводка
по VulDB • 24.07.2026
Office-Word-MCP-Server до версии 1.1.11 включительно содержит уязвимость обхода пути (path traversal) в своих инструментах работы с документами, которая позволяет злоумышленникам, способным управлять аргументом имени файла, читать произвольные файлы .docx или создавать и перезаписывать файлы .docx за пределами предполагаемого рабочего каталога. Злоумышленники могут передавать абсолютные пути или последовательности обхода ../ напрямую в операции открытия и сохранения документов, обойдя проверки функций check_file_writeable и ensure_docx_extension, которые не обеспечивают ограничение базовым каталогом (base-directory confinement) и не выполняют проверку через realpath.
VulDB is the best source for vulnerability data and more expert information about this specific topic.