내 컴퓨터에서만 돌아야 할 MCP 서버가 밖에서도 붙을 수 있었음

요약

Mendix Studio Pro의 MCP 서버(Claude Code 연동)에서 두 가지 보안 취약점이 발견되었습니다. 첫 번째는 로컬호스트 요청이 외부 네트워크에 노출되는 심각한 문제이며, 두 번째는 악성 웹페이지를 통한 요청 위협입니다. 사용자는 반드시 지정된 버전으로 업데이트하고 방화벽 설정을 점검해야 합니다.

핵심 포인트

• 로컬호스트 요청이 외부에서 접근 가능한 Critical 보안 취약점 발생.
• 영향 버전(11.12.6~<11.12.7, 11.15.0~<11.16.0) 사용자는 즉시 점검 필요.
• 최우선 조치: 지정된 버전으로 업데이트 후 Claude Code 연결을 재설정해야 함.
• 추가 방어책으로 포트 7782 외부 접속 차단 및 브라우저 보안 설정을 강화할 것을 권장.