PT-2026-109276 · X64Dbg · X64Dbg-Mcp-Server
CVE-2026-107824
·
Publicado
2026-10-09
·
Atualizado
2026-10-09
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
x64dbg-MCP Server versões anteriores a 1.1
Descrição
O x64dbg-MCP Server é um plugin nativo do Model Context Protocol (MCP) para x64dbg que expõe a funcionalidade do depurador via HTTP e Server-Sent Events (SSE). O servidor escuta em 0.0.0.0 por padrão sem autenticação. Um cliente de rede não autenticado que acesse as portas padrão (9094 para x64 ou 9095 para x32) pode executar comandos arbitrários do x64dbg, anexar a processos usando a variável
PID, ler e gravar na memória do depurado e gravar arquivos em caminhos arbitrários.Recomendações
Atualize para a versão 1.1.
Exploit
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
X64Dbg-Mcp-Server