무슨 일이 있었나
CWE-1327 (루프백 바인딩 실패). Mendix Studio Pro 내부의 MCP 서버는 루프백이 아닌 인터페이스에서 수신 대기하여 에이전트 도구 표면과 원격 상호 작용이 가능합니다. Content-Type/Origin 검증 공백과 결합하여 원격으로 도달 가능하고 불완전하게 보호되는 MCP 엔드포인트가 생성됩니다.
왜 중요한가
Mendix는 AI/에이전트 도구가 로우코드 플랫폼을 구동할 수 있도록 MCP 지원을 제공합니다. MCP 서버를 루프백 외부에 노출하면 개발자 로컬 도구가 네트워크로 도달 가능한 에이전트 엔드포인트로 바뀌어 원격 또는 교차 출처 호출자가 호출할 수 있습니다.
공격 경로
MCP 서버의 HTTP 리스너가 루프백 인터페이스로 제한되지 않으므로 네트워크 접근 권한이 있는 공격자가 MCP 서버와 원격으로 상호 작용할 수 있습니다 (CVSS 8.8 / CVSS 4.0에서 9.2). 관련 문제(CVE-2026-112137)는 Content-Type 및 Origin 헤더 검증에 실패합니다.
영향받는 시스템
Mendix Studio Pro 11 (>= V11.15.0 < V11.16.0) 및 11.12 (>= V11.12.6 < V11.12.7) MCP 서버
완화 방안
Siemens 권고 SSA-710379에 따라 Mendix Studio Pro를 수정된 버전으로 업그레이드하십시오.