Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

EXPLOIT PÚBLICO

CVE-2026-107824 Exposición de operaciones del depurador sin autenticación en x64dbg-MCP Server

x64dbg-MCP Server expone todas las herramientas MCP del depurador por HTTP y SSE sin autenticación, escuchando por defecto en 0.0.0.0. Cualquier cliente de red no autenticado que alcance el puerto 9094 (x64) o 9095 (x32) puede ejecutar comandos arbitrarios de x64dbg, adjuntarse a procesos por PID, leer y escribir memoria del depurado y escribir archivos en rutas arbitrarias. Se corrige en la versión 1.1.

Alerta de Nureq Monitor

Detectada 18 OCT · 22:43

CVSS 4.0

9.3CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,4 % PERCENTIL 33

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2026-107824

x64dbg-MCP Server expone todas las herramientas MCP del depurador por HTTP y SSE sin autenticación, escuchando por defecto en 0.0.0.0. Cualquier cliente de red no autenticado que alcance el puerto 9094 (x64) o 9095 (x32) puede ejecutar comandos arbitrarios de x64dbg, adjuntarse a procesos por PID, leer y escribir memoria del depurado y escribir archivos en rutas arbitrarias. Se corrige en la versión 1.1.

Productos y versiones afectadas

  • duty1g x64dbg-mcp-server

    • < 1.1

Qué hacer

  1. Verificá si usás x64dbg-mcp-server y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
  4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

CVSS 4.0 · 9.3 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
REQUISITOS DEL ATAQUE (AT)
Ninguno
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
Alta
INTEGRIDAD (SISTEMA VULNERABLE) (VI)
Alta
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
Alta
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
Ninguna
INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
Ninguna
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
Ninguna

Abrir la calculadora completa

Descripción original

x64dbg-MCP Server is a native Model Context Protocol (MCP) plugin for x64dbg that exposes the debugger's full functionality over HTTP. Prior to 1.1, x64dbg-MCP Server exposes all MCP debugger tools over HTTP and SSE without authentication while listening on 0.0.0.0 by default. Any unauthenticated network client that can reach the default port, 9094 for x64 or 9095 for x32, can execute arbitrary x64dbg commands, attach to processes by PID, read and write debuggee memory, and write files to arbitrary paths. This issue is fixed in version 1.1.

Referencias

Historial de la alerta

  1. EXPLOIT PÚBLICO Se publicó el repositorio Iceman2050/mcp-patch-gap-scanner.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.