事件经过
CWE-1327（回环绑定失败）。Mendix Studio Pro中的MCP服务器监听在非回环接口上，允许远程与代理工具面交互。结合Content-Type/Origin验证缺口，这创建了一个可远程访问、防护不完善的MCP端点。
影响分析
Mendix提供MCP支持，使AI/代理工具能够驱动低代码平台。将MCP服务器暴露在非回环地址上，将开发人员本地工具转变为网络可达的代理端点，远程或跨来源调用者可以调用它。
攻击途径
MCP服务器的HTTP监听器未限制在回环接口上，因此具有网络访问权限的攻击者可以远程与MCP服务器交互（CVSS 8.8 / CVSS 4.0为9.2）。相关问题（CVE-2026-112137）未能验证Content-Type和Origin头。
受影响系统
Mendix Studio Pro 11（>= V11.15.0 < V11.16.0）和11.12（>= V11.12.6 < V11.12.7）MCP服务器
缓解措施
根据西门子公告SSA-710379，升级Mendix Studio Pro至修复版本。