CVE-2026-108582 Permisos inseguros en el almacén de archivos del servidor MCP HTTP de GenOffice

Qué es CVE-2026-108582

GenOffice hasta 0.11.505 tiene permisos incorrectos en el almacén de archivos de su servidor MCP HTTP que permiten a usuarios locales sin privilegios leer documentos subidos y generados. El directorio genoffice-mcp-http, legible por todos, bajo el directorio temporal del sistema, permite leer cargas de clientes y salidas convertidas evadiendo el token bearer HTTP.

Productos y versiones afectadas

• genspark-ai GenOffice

  • hasta 0.11.505

Qué hacer

1. Verificá si usás GenOffice y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 5.5 MEDIA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

VECTOR DE ATAQUE (AV)

Local

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Ninguna

DISPONIBILIDAD (A)

Ninguna

CVSS 4.0 · 6.8 MEDIA

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Local

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Alta

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Ninguna

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Ninguna

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

GenOffice through 0.11.505 contains an incorrect permissions vulnerability in its HTTP MCP server file store that allows local unprivileged users to read uploaded and generated documents. Attackers can list the world-readable genoffice-mcp-http directory under the system temporary directory to read client uploads and converted outputs, bypassing the HTTP bearer token.

Referencias

• hackmd.io/@haind/genoffice-http-mcp-temp-file-disclosureTHIRD-PARTY-ADVISORY
• github.com/genspark-ai/genoffice/blob/v0.11.505/packages/cli/src/mcp/files.ts#L70-L90TECHNICAL-DESCRIPTION
• github.com/genspark-ai/genoffice/releases/tag/v0.11.505PRODUCT · RELEASE-NOTES
• www.vulncheck.com/advisories/genoffice-through-0.11.505-insecure-permissions-in-http-mcp-…THIRD-PARTY-ADVISORY

Historial de la alerta

1. 10 OCT · 14:27VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.