CVE-2026-108582

Nome do Software Vulnerável e Versões Afetadas GenOffice versões anteriores a 0.11.506

Descrição Um problema de permissões incorretas existe no armazenamento de arquivos do servidor HTTP MCP. Usuários locais não privilegiados podem acessar o diretório genoffice-mcp-http, que possui permissão de leitura global e está localizado no diretório temporário do sistema. Isso permite que invasores leiam documentos enviados por clientes e saídas convertidas, ignorando a autenticação por token bearer HTTP.

Recomendações Atualize o GenOffice para a versão 0.11.506 ou posterior.