CVE-2025-71427
Təsvir
Office-PowerPoint-MCP-Server versiya 2.0.7 daxil olmaqla bütün versiyalarda, mütləq yollar və ya ../ ardıcıllıqlarının təmin edilməsi yolu ilə MCP çağırıcılarına işçi kataloqundan kənarda faylları yazmağa və oxumağa imkan verən yol keçidi (path traversal) zəifliyi mövcuddur. Hücumçular prompt injection vasitəsilə süni intellekt agentini yönləndirərək save_presentation, open_presentation və ya manage_image output_path funksiyalarından sui-istifadə edib server tərəfindən yazıla bilən hər hansı faylı yenidən yaza və ya xarici faylları yükləyə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GongRzhe Office-PowerPoint-MCP-Server | v ≤ 2.0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.