CVSS 9.8 — CRITICO

CVE-2026-85661 — Vulnerabilità CRITICAL su N/A

Pubblicato il 2026-09-04 · Fonte: NVD NIST

CVE ID

CVE-2026-85661

CVSS Score

9.8

Vendor

N/A

Prodotti

N/A

Exploit pubblico

Non noto

Sfruttata (CISA)

Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Riassunto tecnico

excel-mcp-server 0.1.8 fails to enforce path confinement in stdio mode when EXCEL_FILES_PATH is unset, allowing attackers to read and write arbitrary files. Attackers can supply unchecked file paths to read and write tools to access any file accessible to the process.

Impatto

Vulnerabilità con punteggio CVSS 9.8 (CRITICAL). Sfruttata attivamente: No.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Applicare le patch del vendor appena disponibili. Monitorare gli advisory ufficiali.

Fonti ufficiali

🔗 NVD NIST — CVE-2026-85661

https://github.com/haris-musa/excel-mcp-server
https://github.com/haris-musa/excel-mcp-server/blob/v0.1.8/src/excel_mcp/server.
https://github.com/haris-musa/excel-mcp-server/blob/v0.1.8/src/excel_mcp/validat
https://github.com/haris-musa/excel-mcp-server/issues/149
https://www.vulncheck.com/advisories/excel-mcp-server-0.1.8-arbitrary-file-read-

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.