CVE-2026-65695 in Office-Word-MCP-Server
Tóm tắt
Bởi VulDB • 24/07/2026
Office-Word-MCP-Server phiên bản 1.1.11 trở xuống chứa một lỗ hổng traversal đường dẫn (path traversal) trong các công cụ xử lý tài liệu, cho phép kẻ tấn công có khả năng thao túng đối số tên tệp đọc được các tệp .docx tùy ý hoặc tạo và ghi đè lên các tệp .docx nằm ngoài thư mục làm việc dự kiến. Kẻ tấn công có thể cung cấp trực tiếp đường dẫn tuyệt đối hoặc chuỗi traversal ../ vào các hoạt động mở và lưu tài liệu, vượt qua các hàm kiểm tra check_file_writeable và ensure_docx_extension vốn không thực hiện giới hạn dựa trên thư mục gốc (base-directory confinement) hay xác minh realpath.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.