PT-2026-141590
CVE-2026-112136
·
Publicado
2026-11-10
·
Atualizado
2026-11-10
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Mendix Studio Pro versões 11.15.0 through 11.15.x
Mendix Studio Pro versão 11.12.6
Description
O MCP Server não restringe adequadamente seu listener HTTP à interface de loopback, deixando-o potencialmente exposto a sistemas remotos. Isso permite que um invasor com acesso à rede interaja com o MCP Server remotamente.
Recommendations
Atualize o Mendix Studio Pro versões 11.15.0 through 11.15.x para a versão 11.16.0.
Atualize o Mendix Studio Pro versão 11.12.6 para a versão 11.12.7.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾