Falla crítica en el servidor MCP integrado de Mendix Studio Pro

Una vulnerabilidad crítica en el servidor MCP integrado de Mendix Studio Pro permitía a atacantes remotos no autenticados acceder a él por una falla de enlace de red; Siemens la corrigió en las versiones 11.16.0 y 11.12.7.

Siemens anunció el 10 de noviembre de 2026, a través de un GitHub Security Advisory, que el módulo MCP Server integrado en Mendix Studio Pro, usado para conectar agentes de codificación con IA y herramientas de IDE con la plataforma low-code, vinculaba su listener HTTP a todas las interfaces de red en lugar de solo al loopback. Esta mala configuración permitía que atacantes remotos no autenticados accedieran al servidor.

Qué cambió

Registrada como CVE-2026-112136 / GHSA-6m57-vrcv-v9j4, calificada como crítica con una puntuación CVSS v4.0 de 9.2.
Clasificada bajo CWE-1327 (enlace a una dirección IP sin restricciones), ya que el listener HTTP del servidor MCP no estaba restringido a la interfaz loopback (127.0.0.1).
Afecta a Mendix Studio Pro 11 en las versiones 11.15.0 hasta (sin incluir) 11.16.0, y a Studio Pro 11.12.6 hasta (sin incluir) 11.12.7.
El vector de ataque es de red, no requiere autenticación y tiene baja complejidad.
Una falla CSRF de severidad media en el mismo servidor MCP, CVE-2026-112137 / GHSA-7mp2-fv3h-3g72, se reveló el mismo día.
Ambas fallas se corrigieron en las versiones V11.16.0 y V11.12.7 de Studio Pro, agrupadas en el boletín de seguridad de Siemens SSA-710379.

Qué significa para quienes construyen con IA

Mendix construyó este servidor MCP específicamente para que los agentes de codificación con IA y las herramientas de IDE pudieran conectarse a Studio Pro, lo que vuelve esta falla algo más que un error típico de bajo código. Un atacante no autenticado en la red podía alcanzar y potencialmente manipular el punto de integración pensado para agentes de IA, con un impacto que incluía ejecución no autorizada de herramientas o acceso a datos. Es un recordatorio concreto de que las implementaciones de servidores MCP deben vincularse por defecto solo al loopback, en lugar de escuchar en todas las interfaces.

Estado de la corrección

El GitHub Advisory Database marca este aviso como no revisado, lo que significa que se incorporó automáticamente desde el feed del proveedor en lugar de verificarse de forma independiente. Los equipos que usan versiones afectadas deben actualizar a V11.16.0 o V11.12.7, que corrigen tanto el problema de enlace sin restricciones como la falla CSRF asociada.

Fuentes

Mendix Studio Pro MCP Server unrestricted IP address binding (CVE-2026-112136) (GitHub Security Advisories, 10 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.