Krytyczna luka w wbudowanym serwerze MCP Mendix Studio Pro

Krytyczna podatność w wbudowanym serwerze MCP Mendix Studio Pro umożliwiała nieuwierzytelnionym zdalnym atakującym dostęp do niego z powodu błędu wiązania sieciowego; Siemens naprawił to w wersjach 11.16.0 i 11.12.7.

Siemens ogłosił 10 listopada 2026 roku, poprzez GitHub Security Advisory, że moduł MCP Server wbudowany w Mendix Studio Pro, używany do łączenia agentów kodujących AI i narzędzi IDE z platformą low-code, powiązał swój nasłuch HTTP z wszystkimi interfejsami sieciowymi, a nie tylko z pętlą zwrotną (loopback). Błąd konfiguracji pozwalał nieuwierzytelnionym zdalnym atakującym na dostęp do serwera.

Co się zmieniło

Oznaczona jako CVE-2026-112136 / GHSA-6m57-vrcv-v9j4, oceniona jako krytyczna, z wynikiem CVSS v4.0 równym 9.2.
Sklasyfikowana jako CWE-1327 (powiązanie z nieograniczonym adresem IP), ponieważ nasłuch HTTP serwera MCP nie był ograniczony do interfejsu lokalnego (127.0.0.1).
Dotyczy Mendix Studio Pro 11 w wersjach 11.15.0 aż do (bez) 11.16.0, oraz Studio Pro 11.12.6 aż do (bez) 11.12.7.
Wektor ataku jest sieciowy, nie wymaga uwierzytelnienia i ma niską złożoność.
Powiązana luka CSRF o średnim poziomie istotności w tym samym serwerze MCP, CVE-2026-112137 / GHSA-7mp2-fv3h-3g72, została ujawniona tego samego dnia.
Obie luki naprawiono w wersjach Studio Pro V11.16.0 i V11.12.7, śledzonych razem w biuletynie bezpieczeństwa Siemens SSA-710379.

Co to oznacza dla twórców AI

Mendix zbudował ten serwer MCP specjalnie, aby agenci kodujący AI i narzędzia IDE mogły łączyć się ze Studio Pro, co czyni tę lukę czymś więcej niż typowym błędem platformy low-code. Nieuwierzytelniony atakujący w sieci mógł dotrzeć do punktu integracji przeznaczonego dla agentów AI i potencjalnie go zmanipulować, a skutki obejmowały nieautoryzowane wykonanie narzędzi lub dostęp do danych. To konkretne przypomnienie, że implementacje serwerów MCP muszą domyślnie wiązać się tylko z interfejsem lokalnym (loopback), a nie nasłuchiwać na wszystkich interfejsach.

Status poprawki i ogłoszenia

GitHub Advisory Database oznacza to ogłoszenie jako niezweryfikowane, co znaczy, że zostało automatycznie zaimportowane z kanału dostawcy, a nie niezależnie sprawdzone. Zespoły korzystające z podatnych wersji powinny zaktualizować do V11.16.0 lub V11.12.7, które usuwają zarówno problem nieograniczonego wiązania, jak i powiązaną lukę CSRF.

Źródła

Mendix Studio Pro MCP Server unrestricted IP address binding (CVE-2026-112136) (GitHub Security Advisories, 10 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.