Deepractice · Promptx · CVE-2026-7217
**Nome do Software Vulnerável e Versões Afetadas**
Deepractice PromptX versões anteriores a 2.4.0
**Descrição**
Um problema de travessia de caminho absoluto (absolute path traversal) existe no componente Document File Handler, no arquivo `packages/mcp-office/src/index.ts`. A falha ocorre quando o argumento `path` é manipulado nas funções `read docx()`, `read xlsx()`, `read pptx()`, `list xlsx sheets()` ou `read pdf()`, permitindo a execução remota do ataque.
**Recomendações**
Como medida paliativa temporária, restrinja o acesso às funções `read docx()`, `read xlsx()`, `read pptx()`, `list xlsx sheets()` e `read pdf()` até que uma correção esteja disponível.