CVE-2026-107824

KrytyczneCVSS 9.3

Opublikowano: 09/10/2026(UTC)Przetłumaczono: 10/10/2026(UTC)NVD NIST

Streszczenie

W wersjach przed 1.1, x64dbg-MCP Server (wtyczka MCP dla x64dbg) udostępnia wszystkie narzędzia debuggera przez HTTP i SSE bez uwierzytelnienia, nasłuchując domyślnie na 0.0.0.0. Każdy nieuwierzytelniony klient sieciowy, który może dotrzeć do domyślnego portu (9094 dla x64, 9095 dla x32), może wykonywać dowolne komendy x64dbg, dołączać do procesów, czytać i pisać pamięć debuggee oraz zapisywać pliki w dowolnych ścieżkach. Problem naprawiono w wersji 1.1.

Ocena ryzyka

Atakujący w sieci może uzyskać pełną kontrolę nad debuggerem, co może prowadzić do naruszenia integralności procesów, kradzieży danych lub eskalacji uprawnień.

Rekomendacja

Zaktualizuj x64dbg-MCP Server do wersji 1.1 lub nowszej, aby wymagać uwierzytelnienia i ograniczyć nasłuch do zaufanych interfejsów.

Inne podatności w x64dbg-MCP Server

CVE-2026-107820Średnie
Serwer x64dbg-MCP przed wersją 1.2 ma podatność na przepełnienie liczby całkowitej w funkcji parseContentLength() i wsRecv(), co pozwala nieuwierzytelnionemu klientowi sieciowemu na wywołanie paniki i zakończenie procesu x64dbg. Serwer domyślnie nasłuchuje na 0.0.0.0, co zwiększa ryzyko ataku. Problem został naprawiony w wersji 1.2.

Oryginalny opis (angielski, źródło NVD)

x64dbg-MCP Server is a native Model Context Protocol (MCP) plugin for x64dbg that exposes the debugger's full functionality over HTTP. Prior to 1.1, x64dbg-MCP Server exposes all MCP debugger tools over HTTP and SSE without authentication while listening on 0.0.0.0 by default. Any unauthenticated network client that can reach the default port, 9094 for x64 or 9095 for x32, can execute arbitrary x64dbg commands, attach to processes by PID, read and write debuggee memory, and write files to arbitrary paths. This issue is fixed in version 1.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS