CVE-2026-85661
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.4%
- CWE
- CWE-22
- KEV Durumu
- Hayır
Yayım tarihi: 4 Eylül 2026
excel-mcp-server 0.1.8 sürümü, EXCEL_FILES_PATH ayarlanmamışken stdio modunda yol sınırlamasını zorlamayı başaramaz, bu da saldırganların keyfi dosyaları okumalarına ve yazmalarına olanak tanır. Saldırganlar, işlem tarafından erişilebilen herhangi bir dosyaya erişmek için dosya okumaya ve yazmaya yönelik araçlara denetimsiz dosya yolları sağlayabilir.
Orijinal açıklama (İngilizce)
excel-mcp-server 0.1.8 fails to enforce path confinement in stdio mode when EXCEL_FILES_PATH is unset, allowing attackers to read and write arbitrary files. Attackers can supply unchecked file paths to read and write tools to access any file accessible to the process.
Referanslar
- https://github.com/haris-musa/excel-mcp-server
- https://github.com/haris-musa/excel-mcp-server/blob/v0.1.8/src/excel_mcp/server.py
- https://github.com/haris-musa/excel-mcp-server/blob/v0.1.8/src/excel_mcp/validation.py
- https://github.com/haris-musa/excel-mcp-server/issues/149
- https://www.vulncheck.com/advisories/excel-mcp-server-0.1.8-arbitrary-file-read-write-via-stdio-mode
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.