何が起きたか
CWE-1327（ループバック結合の失敗）。Mendix Studio Pro内のMCPサーバーは非ループバックインターフェースで待ち受け、エージェントツールサーフェスへのリモート操作を可能にします。Content-Type/Origin検証の欠陥と組み合わさることで、リモートから到達可能で、不完全に防御されたMCPエンドポイントが生じます。
なぜ重要か
Mendixは、AI/エージェントツールがローコードプラットフォームを操作できるようにMCPサポートを提供しています。MCPサーバーをループバック外に公開すると、開発者ローカルツールがネットワーク到達可能なエージェントエンドポイントになり、リモートまたはクロスオリジンの呼び出し元が呼び出せるようになります。
攻撃経路
MCPサーバーのHTTPリスナーがループバックインターフェースに制限されていないため、ネットワークアクセスを持つ攻撃者がリモートでMCPサーバーと対話できます（CVSS 4.0で8.8 / 9.2）。関連する問題（CVE-2026-112137）はContent-TypeおよびOriginヘッダーの検証に失敗します。
影響を受けるシステム
Mendix Studio Pro 11（>= V11.15.0 < V11.16.0）および11.12（>= V11.12.6 < V11.12.7）MCPサーバー
緩和策
SiemensアドバイザリSSA-710379に従って、Mendix Studio Proを修正版にアップグレードしてください。