Mendix Studio ProのMCP脆弱性、修正版あり
Mendix Studio Proに内蔵のMCP Serverが、自分のPC内に限るはずの待ち受けをネットワーク側にも開いてしまう脆弱性です。Studio Pro 11を使う開発チームは、修正版への更新と、ポート7782の遮断状況の確認を進めてください。
急ぎ度: 早めに
CVSS v3.1は8.8、v4.0は9.2と高く修正版も出ていますが、悪用が確認されたとの情報はなく、標準のWindowsでは既定のファイアウォールが通信を止めるため、まず自社の環境を確認して早めに更新すれば足りる状況です。
関係があるか
Mendix Studio Proの11.15系、または11.12.6を開発者のPCで使っている組織が対象です。PCが社内LANや外部のWi-Fiなど、ほかの機器から到達できるネットワークにつながっている場合は、とくに確認を優先します。
| 製品 | 影響を受ける版 | 修正版 |
|---|---|---|
| Mendix Studio Pro 11 | V11.15.0以上、V11.16.0未満 | V11.16.0以降 |
| Mendix Studio Pro 11.12 | V11.12.6以上、V11.12.7未満 | V11.12.7以降 |
確かめ方
- 1開発者のPCにインストールされているStudio Proの版を確認し、上の範囲に入るかを見ます。
- 2Studio Proを起動した状態で、ポート7782の待ち受け状況を調べます。待ち受けのアドレスが127.0.0.1だけなら自分のPC内に限られ、0.0.0.0や他のアドレスが見えるときはネットワークに開いています。
- 3そのPCのファイアウォールが、ポート7782への外部からの受信を止めているかも見ます。Windows Defenderファイアウォール以外の製品を使っている場合は、その設定画面で確認します。
何が起きたか
Mendix Studio Proに含まれるMCP Serverが、本来は自分のPCからの接続だけを受けるべきところを、ネットワーク上のほかの機器からの接続も受けられる状態になっている可能性があります。攻撃者がそこへ接続すると、MCP Serverを遠隔から操作されるおそれがあります。
CWEの分類はCWE-1327（制限のないIPアドレスへのバインド）です。待ち受けをループバックインターフェースに限定していないことが原因です。
Siemensは同じ告知で、MCP Serverのもう一つの脆弱性CVE-2026-112137も公表しました。リクエストのContent-TypeとOriginヘッダーを十分に検証しないCSRFの問題で、CVSS v3.1は5.4、v4.0は5.1です（CWE-352）。細工された外部のWebページが、利用者のブラウザー経由でローカルのMCP Serverに意図しない操作を送れる、という内容です。2件とも、修正版は同じです。
攻撃の流れ
-
1
MCP Server起動
開発者のPCでStudio Proが動き、内蔵のMCP Serverがポート7782で待ち受けます。
-
2
待ち受けが外に開く
待ち受け先がループバックに限定されないため、同じネットワーク上の機器から到達できる状態になります。
-
3
遠隔から接続
ネットワーク上の攻撃者が、MCP Serverに接続して操作を試みます。
-
4
データ・ツールに波及
データの不正な参照、ツールの実行、システムの侵害につながるおそれがあります。
どう悪用されるか
攻撃者はネットワーク経由で、Studio Proが動くPCのMCP Serverに到達できる必要があります。CVSSのベクターでは、攻撃の複雑さは低く、認証は不要とされています。利用者の操作については、v3.1では必要、v4.0では不要と評価が分かれています。
悪用されたときの影響は、機密性・完全性・可用性のいずれも高い評価です。Siemensは、データへの不正アクセス、ツールの実行、システムの侵害に至るおそれがあると説明しています。
今すぐやること
-
1
Studio Proの版を洗い出す
開発者のPCで使われているStudio Proの版を集め、11.15系と11.12.6が残っていないかを確認します。
-
2
修正版に更新する
11.15系は11.16.0以降へ、11.12.6は11.12.7以降へ更新します。2件の脆弱性が同じ更新で修正されます。
-
3
待ち受け状況を確認する
更新前のPCでは、Studio Proを起動した状態でポート7782の待ち受けアドレスを調べます。0.0.0.0などが出る場合は、ファイアウォールが外部からの受信を止めているかを併せて確認します。
netstat -ano | findstr 7782 -
4
リモート接続が必要な場合の経路を見直す
MCP Serverへ別のPCから接続する運用があるなら、受信ルールを直接開けず、VPNやSSHトンネルのような認証された経路に変えます。
すぐ更新できないとき
すぐに更新できないPCでは、ファイアウォールでポート7782への外部からの受信を止めます。標準のWindowsでは既にこの状態ですが、規則を緩めていないかを確認します。リモートで使う必要がある場合は、VPNやSSHトンネルを経由させます。
CSRFのCVE-2026-112137には、Private Network Accessの保護を有効にしたChromium系またはWebKit系のブラウザーを使う方法があります。uBlock OriginやNoScriptなどの拡張機能で、外部のWebサイトからlocalhost（127.0.0.1）へのfetchリクエストを止める方法もあります。いずれも暫定の軽減策で、根本の対処は修正版への更新です。
背景
Mendix Studio Proは、プロのアプリ開発者向けのローコードIDEです。視覚的なモデル駆動の環境で、Mendix Platform上のアプリを作ります。その開発環境にMCP Serverが入っているため、開発者のPCがツール操作を受け付ける窓口を持つ構成になっています。
今回の原因は、待ち受けをループバックに限定しなかったことです。ローカル専用のサービスは、自分のPCからしか届かないことを前提に、認証を軽くすることがあります。待ち受けが全アドレスに開くと、その前提が崩れます。開発者のPCは社内LANだけでなく、出張先や共有のWi-Fiにもつながるため、実際の危険度は接続先のネットワークに左右されると考えられます。
よくある質問
Q.標準のWindows環境なら、更新しなくても問題ありませんか。
Q.CSRFの脆弱性は、ブラウザーの設定を変えれば足りますか。
まだ分かっていないこと
- 実際に悪用されたという情報は公表されていません。
- MCP Serverが初期設定で有効かどうかは公表されていません。
この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| SiemensMendix Studio Pro 11 |
V11.15.0 以上 V11.16.0 未満→ V11.16.0 |
V11.16.0 |
| SiemensMendix Studio Pro 11.12 |
V11.12.6 以上 V11.12.7 未満→ V11.12.7 |
V11.12.7 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A vulnerability has been identified in Mendix Studio Pro 11 (All versions >= V11.15.0 < V11.16.0), Mendix Studio Pro 11.12 (All versions >= V11.12.6 < V11.12.7). The affected products MCP Server does not properly restrict its HTTP listener to the loopback interface, leaving it potentially exposed to remote systems. This could allow an attacker with network access to interact with the MCP Server remotely.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web productcert@siemens.com
- web nvd.nist.gov
- web github.com