CVE-2026-112136

Adatlap

CVE: CVE-2026-112136
EUVD: EUVD-2026-120890
GHSA: GHSA-6m57-vrcv-v9j4
Eszköztípus: ICS/OT
Publikálva: 2026. 11. 10. 12:30
Frissítve: 2026. 11. 10. 12:30
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-1327

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,8	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`
4.0	9,2	Kritikus	`CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

Eredeti leírás

A vulnerability has been identified in Mendix Studio Pro 11 (All versions >= V11.15.0 < V11.16.0), Mendix Studio Pro 11.12 (All versions >= V11.12.6 < V11.12.7). The affected products MCP Server does not properly restrict its HTTP listener to the loopback interface, leaving it potentially exposed to remote systems. This could allow an attacker with network access to interact with the MCP Server remotely.

Érintett termékek

Mendix Studio Pro 11 Siemens Verziók: V11.15.0 – < V11.16.0
Mendix Studio Pro 11.12 Siemens Verziók: V11.12.6 – < V11.12.7

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Adatlap

CVSS-pontszámok

Eredeti leírás

Érintett termékek

Prioritás

Kihasználási státusz

Javítás

Hivatkozások

Megjelenítés beállítása

Betűméret