PT-2026-141590
CVE-2026-112136
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Mendix Studio Pro الإصدارات 11.15.0 through 11.15.x
Mendix Studio Pro الإصدار 11.12.6
Description
لا يقوم MCP Server بتقييد مستمع HTTP الخاص به بشكل صحيح لواجهة loopback، مما يجعله معرضًا للأنظمة البعيدة. وهذا يسمح للمهاجم الذي لديه وصول إلى الشبكة بالتفاعل مع MCP Server عن بُعد.
Recommendations
تحديث Mendix Studio Pro الإصدارات 11.15.0 through 11.15.x إلى الإصدار 11.16.0.
تحديث Mendix Studio Pro الإصدار 11.12.6 إلى الإصدار 11.12.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾