Vulnerabilidades do Haris-musa Excel-mcp-server

excel-mcp-server 0.1.8 fails to enforce path confinement in stdio mode when EXCEL_FILES_PATH is unset, allowing attackers to read and write arbitrary files. Attackers can supply unchecked file paths to read and write tools to access any file accessible to the process.

excel-mcp-server é um servidor do Model Context Protocol para manipulação de arquivos Excel. Existe uma vulnerabilidade de travessia de caminho (path traversal) em excel-mcp-server nas versões até a 0.1.7, inclusive. Quando executado nos modos de transporte SSE ou Streamable-HTTP (a forma documentada de usar este servidor remotamente), um atacante não autenticado na rede pode ler, gravar e sobrescrever arquivos arbitrários no sistema de arquivos do host, fornecendo argumentos filepath elaborados a qualquer um dos 25 handlers de ferramentas MCP expostos. O servidor deve restringir as operações de arquivo a um diretório definido pela variável de ambiente EXCEL_FILES_PATH. A função responsável por impor esse limite — get_excel_path() — não o faz, devido a duas falhas independentes: ela repassa caminhos absolutos sem nenhuma verificação e junta caminhos relativos sem resolver ou validar o resultado. Combinada com a ausência de autenticação no transporte padrão exposto à rede e com o endereço de bind padrão 0.0.0.0 (todas as interfaces), isso permite exploração remota trivial. Esta vulnerabilidade está corrigida na versão 0.1.8.