Falha crítica no servidor MCP integrado do Mendix Studio Pro

A Siemens anunciou em 10 de novembro de 2026, por meio de um GitHub Security Advisory, que o módulo MCP Server embutido no Mendix Studio Pro, usado para conectar agentes de codificação com IA e ferramentas de IDE à plataforma low-code, vinculava seu listener HTTP a todas as interfaces de rede em vez de apenas ao loopback. Essa configuração incorreta permitia que atacantes remotos não autenticados acessassem o servidor.

O que mudou

• Registrada como CVE-2026-112136 / GHSA-6m57-vrcv-v9j4, classificada como crítica com nota CVSS v4.0 de 9.2.
• Classificada como CWE-1327 (vinculação a um endereço IP irrestrito), já que o listener HTTP do servidor MCP não estava restrito à interface loopback (127.0.0.1).
• Afeta o Mendix Studio Pro 11 nas versões 11.15.0 até (sem incluir) 11.16.0, e o Studio Pro 11.12.6 até (sem incluir) 11.12.7.
• O vetor de ataque é de rede, não exige autenticação e tem baixa complexidade.
• Uma falha CSRF de severidade média no mesmo servidor MCP, CVE-2026-112137 / GHSA-7mp2-fv3h-3g72, foi divulgada no mesmo dia.
• As duas falhas foram corrigidas nas versões V11.16.0 e V11.12.7 do Studio Pro, reunidas no boletim de segurança da Siemens SSA-710379.

O que isso significa para quem constrói com IA

A Mendix construiu esse servidor MCP especificamente para que agentes de codificação com IA e ferramentas de IDE pudessem se conectar ao Studio Pro, o que torna essa falha mais do que um bug comum de low-code. Um atacante não autenticado na rede podia alcançar e potencialmente manipular o ponto de integração destinado a agentes de IA, com impacto que incluía execução não autorizada de ferramentas ou acesso a dados. É um lembrete concreto de que implementações de servidores MCP devem, por padrão, vincular-se apenas ao loopback, em vez de escutar em todas as interfaces.

Status da correção

O GitHub Advisory Database classifica esse aviso como não revisado, o que significa que ele foi importado automaticamente do feed do fornecedor, sem verificação independente. Equipes que usam versões afetadas devem atualizar para V11.16.0 ou V11.12.7, que corrigem tanto o problema de vinculação irrestrita quanto a falha CSRF associada.

Fontes

• Mendix Studio Pro MCP Server unrestricted IP address binding (CVE-2026-112136) (GitHub Security Advisories, 10 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.