FICHE CVE

CVE-2026-7217

Publiée le 2026-04-28 · Dernière modification le 2026-07-24

🇫🇷 EN BREF

Deepractice PromptX (versions 2.4.0 et antérieures) est vulnérable à une faille de traversée de répertoire (path traversal) dans ses fonctions de gestion des fichiers de documents. Un attaquant distant peut exploiter cette faille en manipulant les chemins de fichiers pour lire des fichiers sensibles depuis le système de fichiers absolu de votre serveur. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.

CVSS 4.05.5 MOYENNE

Type de faiblesse

Traversée de répertoires · CWE-22 Traversée de répertoires absolue · CWE-36

Publiée2026-04-28

Dernière modification2026-07-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A security vulnerability has been detected in Deepractice PromptX up to 2.4.0. The affected element is the function read_docx/read_xlsx/read_pptx/list_xlsx_sheets/read_pdf of the file packages/mcp-office/src/index.ts of the component Document File Handler. Such manipulation of the argument path leads to absolute path traversal. The attack can be executed remotely. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.