Vulnerabilidades de Haris-musa

excel-mcp-server é um servidor do Model Context Protocol para manipulação de arquivos Excel. Existe uma vulnerabilidade de travessia de caminho (path traversal) em excel-mcp-server nas versões até a 0.1.7, inclusive. Quando executado nos modos de transporte SSE ou Streamable-HTTP (a forma documentada de usar este servidor remotamente), um atacante não autenticado na rede pode ler, gravar e sobrescrever arquivos arbitrários no sistema de arquivos do host, fornecendo argumentos filepath elaborados a qualquer um dos 25 handlers de ferramentas MCP expostos. O servidor deve restringir as operações de arquivo a um diretório definido pela variável de ambiente EXCEL_FILES_PATH. A função responsável por impor esse limite — get_excel_path() — não o faz, devido a duas falhas independentes: ela repassa caminhos absolutos sem nenhuma verificação e junta caminhos relativos sem resolver ou validar o resultado. Combinada com a ausência de autenticação no transporte padrão exposto à rede e com o endereço de bind padrão 0.0.0.0 (todas as interfaces), isso permite exploração remota trivial. Esta vulnerabilidade está corrigida na versão 0.1.8.