Veille CVE

Recherche « haris-musa excel-mcp-server »

1 CVE

Critique 1 Élevée 0 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « haris-musa excel-mcp-server » ✕
  1. CVE-2026-85661 9.8 Critique

    haris-musa excel-mcp-server

    excel-mcp-server 0.1.8 fails to enforce path confinement in stdio mode when EXCEL_FILES_PATH is unset, allowing attackers to read and write arbitrary files. Attackers can supply unchecked file paths to read and write tools to access any file accessible to the process.