CVE-2026-85661: Kritisk fejl i excel-mcp-server 0.1.8

CVE-2026-85661 er en sti-gennemløbsfejl (CWE-22) i excel-mcp-server version 0.1.8. Programmet er en MCP-server, en komponent der giver AI-modeller adgang til at læse og skrive Excel-filer. Når serveren køres i stdio-tilstand, hvor den kommunikerer via standard input og output i stedet for netværk, og miljøvariablen EXCEL_FILES_PATH ikke er sat, kontrollerer serveren ikke, om de filstier den får, faktisk ligger i den tilsigtede mappe. En angriber kan derfor angive en sti som peger uden for mappen og på den måde læse eller skrive filer, som den kørende proces har adgang til, uanset hvor de ligger på systemet.

Sårbarheden rammer virksomheder, der har integreret excel-mcp-server version 0.1.8 i en AI-løsning, hvor serveren kører i stdio-tilstand uden at have sat EXCEL_FILES_PATH. Det gælder typisk organisationer, der har bygget AI-assistenter eller agenter til at læse og redigere Excel-filer automatisk, for eksempel i forbindelse med rapportering, dataanalyse eller integration med regnskabssystemer.

En angriber kan bruge de indbyggede læse- og skrivefunktioner til at hente indhold fra filer, som processen har rettigheder til, for eksempel konfigurationsfiler med adgangskoder eller databaseoplysninger. Angriberen kan også skrive eller overskrive filer, hvilket i værste fald kan bruges til at ændre systemfiler eller placere skadelig kode, der senere bliver kørt af systemet.

CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Angrebet kræver ikke login (PR:N), ingen brugerhandling (UI:N) og kan udføres over netværket med lav teknisk kompleksitet (AV:N, AC:L). Konsekvensen rammer fortrolighed, integritet og tilgængelighed fuldt ud. Der er ikke offentliggjort oplysninger om, at sårbarheden aktivt udnyttes, men den lave kompleksitet og manglende krav om adgang gør den attraktiv at udnytte, hvis den kan nås.

Sådan lukker I hullet og begrænser risikoen:

1. Sæt miljøvariablen EXCEL_FILES_PATH til en bestemt, afgrænset mappe, så serveren ikke kan tilgå filer uden for denne mappe.
2. Undersøg om der findes en opdateret version af excel-mcp-server, der retter fejlen som standard, og opgradér til den.
3. Gennemgå adgangslogs for mønstre som ‘../’ eller absolutte stier i kald til læse- og skriveredskaberne, som tegn på tidligere misbrug.
4. Begræns hvilke klienter og processer, der kan tilgå MCP-serveren, og undgå at eksponere den bredere end nødvendigt.
5. Skift adgangskoder og hemmeligheder, hvis I finder tegn på, at følsomme filer er blevet læst.
6. Kontakt Auroa eller en anden sikkerhedsrådgiver, hvis I er i tvivl om jeres konfiguration eller ikke kan verificere, at EXCEL_FILES_PATH er sat korrekt overalt.