CVE-2026-112137 취약점은 Mendix Studio Pro 11과 Mendix Studio Pro 11.12의 MCP Server가 수신 HTTP 요청의 Content-Type과 Origin 헤더를 제대로 검증하지 않아, 악성 웹페이지가 사용자의 브라우저를 속여 로컬 MCP Server로 인가되지 않은 요청을 보내고 의도하지 않은 동작을 실행하도록 유도할 수 있는 교차 사이트 요청 위조(CSRF) 취약점이다. 이 취약점이 위험한 이유는 공격 통로가 사용자 자신의 브라우저라는 점이며, Siemens ProductCERT는 영향받는 제품의 최신 버전 업데이트를 권고했다. 본문은 2026년 11월 11일 공개된 보고를 기준으로 작성했다.
CVE-2026-112137 개요: Mendix Studio Pro MCP Server의 CSRF 취약점
CVE-2026-112137은 Mendix Studio Pro 11과 Mendix Studio Pro 11.12의 MCP Server에 보고된 교차 사이트 요청 위조(CSRF) 취약점이다. Siemens ProductCERT는 권고문 SSA-710379(Multiple Vulnerabilities in Mendix Studio Pro’s MCP Server)를 공개했고, 영향받는 제품에 새 버전을 내놓아 최신 버전으로 업데이트할 것을 권고했다.
무엇이 확인되고 무엇이 확인되지 않는가
다만 이 취약점의 CVSS 점수와 심각도 등급은 현재 공개된 자료에서 확인되지 않는다. 위험도 평가를 특정 점수에 근거해 수행하기보다는, 뒤에서 설명할 영향 버전 사용 여부와 MCP Server 실제 구동 상태를 우선 판단 기준으로 삼는 것이 안전하다.
영향받는 버전: 11 라인과 11.12 라인의 분리된 범위
영향 범위는 제품 라인별로 조건이 분리되어 제시된다. 자산 점검 시에는 조직 내 설치본이 어느 라인에 속하는지 먼저 구분한 뒤 아래 범위에 대조한다.
| 제품 라인 | 영향 버전 범위 |
|---|---|
| Mendix Studio Pro 11 | V11.15.0 이상, V11.16.0 미만 |
| Mendix Studio Pro 11.12 | V11.12.6 이상, V11.12.7 미만 |
주의할 점이 하나 있다. 영향 범위의 상한 버전(각각 V11.16.0, V11.12.7)이 곧 이 CVE의 수정 완료 버전이라고 단정해서는 안 된다. SSA-710379 원문의 수정 조치 표가 직접 확인되지 않은 상태이므로, 패치 대상 버전은 원문에서 직접 확인한 뒤 업그레이드 계획을 수립한다.
공격 경로와 원인: Content-Type·Origin 헤더 검증 미흡
기술적 원인
제조사 서술이 지적하는 문제의 핵심은 수신 HTTP 요청의 Content-Type과 Origin 헤더 검증이 제대로 이뤄지지 않는다는 점이다. 요청의 출처와 유형을 판별할 수 있는 두 헤더의 검증이 무너져 있으면, MCP Server는 자신에게 들어온 요청이 어디서 만들어진 것인지 신뢰성 있게 구분하지 못한다.
공격 경로의 구조
이 검증 미흡은 악성 웹페이지가 사용자의 브라우저를 속여 인가되지 않은 요청을 로컬 MCP Server로 보내고, 의도하지 않은 동작이 실행되도록 유도할 수 있다는 위험으로 이어진다. 공격 성립의 전제는 사용자의 브라우저가 로컬에서 동작하는 MCP Server에 도달할 수 있다는 점이며, 요청이 외부 웹페이지에서 유발된다는 점이 이 취약점의 구조적 특징이다.
한편 로컬 MCP Server에 도달한 뒤 실제로 실행 가능한 구체적 동작과 피해 범위는 확인된 자료에 없다. 확인되지 않은 영역을 특정 기능이나 데이터 단위까지 확장해 해석하지 않도록 주의가 필요하다.
SSA-710379 안의 인접 취약점 CVE-2026-112136과 구분하기
SSA-710379는 제목에서 ‘Multiple Vulnerabilities in Mendix Studio Pro’s MCP Server’라고 밝히고 있어, 한 건의 권고문이 여러 취약점을 함께 다루고 있다는 뜻이다. 이 권고문에는 CVE-2026-112136도 포함되어 있다. 이는 MCP Server의 HTTP 리스너가 루프백 인터페이스로 제한되지 않는 네트워크 노출 취약점이다. CVSS 4.0 9.2(Critical)·CVSS 3.1 8.8(High)로 평가되었으며 권고문과 NVD CVE 기록은 2026-11-10에 공개되었다. CVE-2026-112136은 CVE-2026-112137과 영향 버전 범위가 같게 서술되어 있지만, 취약점 유형과 공격 경로는 다르다. 두 CVE를 하나의 시나리오로 합쳐 이해하거나, CVE-2026-112137의 CSRF 공격 경로를 CVE-2026-112136에 그대로 이식해 해석하지 않는 편이 좋다. 특히 앞의 CVSS 수치는 CVE-2026-112136에 부여된 것이므로 CVE-2026-112137의 위험도를 이 수치로 판단해서는 안 된다.
참고로 2026-11-09 기준 CISA의 알려진 악용 취약점(KEV) 카탈로그에는 CVE-2026-112136이 등재되어 있지 않으며 악용 여부는 알려지지 않았다. 이는 어디까지나 CVE-2026-112136 기준의 정보이며, CVE-2026-112137의 악용 여부는 확인된 자료에 없다.
대응 문서와 점검 항목 작성 시에도 두 CVE를 분리해 기술하는 것이 권고문의 서술 구조에 부합한다.
Mendix Studio Pro 관련 보안 권고는 이 외에도 여러 건이 더 나와 있다. 예컨대 CISA는 2026년 7월 7일 어드바이저리 ICSA-26-188-04로 빌드 파이프라인에서 조작된 악성 프로젝트를 읽을 때 임의 코드 실행으로 이어질 수 있는 파일 파싱 취약점 CVE-2026-48192(CVSS 3.1 5.4, CWE-94)를 안내했으며, Siemens는 SSA-627195에서 모듈 설치 과정의 Zip 경로 이동 취약점 CVE-2025-40592(CVSS 3.1 6.1, CWE-22)를 안내한 바 있다. 이들은 본 문서가 다루는 MCP Server CSRF 취약점과는 별개의 권고문이므로, 자산 점검 목록에서 서로 다른 항목으로 분리해 추적한다.
대응 방안: 버전 확인, 업데이트, 남은 확인 사항
개발자, 소프트웨어 자산 관리자, 보안 담당자는 다음 순서로 대응하면 된다.
- 설치 버전 확인: 관리 대상 장비의 Mendix Studio Pro 버전을 수집해 Mendix Studio Pro 11은 V11.15.0 이상 V11.16.0 미만, Mendix Studio Pro 11.12는 V11.12.6 이상 V11.12.7 미만 범위에 해당하는지 대조한다.
- 최신 버전 업데이트: 영향 범위에 해당한다면 Siemens ProductCERT 권고에 따라 최신 버전으로 업데이트한다.
- 수정 버전 원문 확인: 업그레이드 목표 버전은 SSA-710379 원문의 수정 조치 표에서 직접 확인한다. 영향 범위의 상한 버전을 수정 버전으로 가정해 결정하지 않는다.
- 위험도 산정 주의: CVSS 점수, 실제 악용 사례, 공개 PoC, 탐지 지표는 확인된 자료에 없다. 자료 부재가 안전을 의미하지는 않으므로, 우선순위는 영향 버전 사용 여부와 실제 노출 상태를 기준으로 판단한다.
- MCP Server 상태 점검: MCP Server가 기본 설정에서 활성화되는지, 로컬 외 주소에서도 수신하는지는 확인되지 않았다. 설치 여부만으로 노출 정도를 단정하지 말고 각 환경에서의 실제 구동·수신 상태를 점검한다.
- 완화 조치 확인: SSA-710379에 완화 항목 안내가 포함되어 있다는 사실은 알려져 있으나 세부 내용은 원문 확인이 필요하다.
주요 확인 사항은 아래 표와 같다.
| 항목 | 확인 여부 | 내용 |
|---|---|---|
| 취약점 식별 | 확인 | CVE-2026-112137, CSRF 취약점 |
| 영향 버전 | 확인 | 11 라인 V11.15.0 이상 V11.16.0 미만, 11.12 라인 V11.12.6 이상 V11.12.7 미만 |
| 기술적 원인 | 확인 | Content-Type·Origin 헤더 검증 미흡 |
| 공격 경로 | 확인 | 악성 웹페이지가 브라우저를 통해 로컬 MCP Server로 인가되지 않은 요청 전송 |
| 권고 조치 | 확인 | SSA-710379 공개, 최신 버전 업데이트 권고 |
| CVSS 점수·수정 버전·악용 사례 | 미확인 | SSA-710379 원문 등 공식 채널에서 추가 확인 필요 |
CVE-2026-112137은 로컬 개발 도구의 신뢰 관계를 브라우저 경유 공격으로 무너뜨릴 수 있는 취약점이며, 그 위험은 헤더 검증 미흡이라는 명확한 원인과 악성 웹페이지에서 유발되는 인가되지 않은 요청이라는 경로에서 나온다. 영향 버전에 해당하는 조직은 버전 대조와 최신 버전 업데이트를 지체 없이 진행하고, CVSS 점수나 악용 여부 등 미확인 정보를 기다리는 대신 확인 가능한 사실 기반으로 대응 우선순위를 정하는 것이 실무적으로 올바른 접근이다.