x64dbg-MCP Server: Fehlende Authentifizierung in der HTTP/SSE-Schnittstelle

Zusammenfassung

Das Plugin x64dbg-MCP Server stellt alle Debugger-Werkzeuge ohne Authentifizierung über HTTP und SSE bereit und lauscht standardmässig auf 0.0.0.0. Jeder Netzwerkclient, der Port 9094 (x64) bzw. 9095 (x32) erreicht, kann beliebige x64dbg-Befehle ausführen, Prozesse per PID anhängen, den Speicher des Debuggees lesen und schreiben sowie Dateien an beliebige Pfade schreiben. Es sind keine gültigen Zugangsdaten nötig, daher betrifft das Risiko vor allem Analyse-Arbeitsplätze mit x64dbg und dem Plugin.

Betroffen

• duty1g x64dbg-mcp-server vor 1.1 (Daten der CNA)
• VulDB listet Versionen bis 1.0 als betroffen, was mit der Korrektur in 1.1 übereinstimmt

Behoben in

• Version 1.1 (Commit 1aad0f8 macht die Bearer-Token-Authentifizierung für jede Anfrage obligatorisch)

Umgehung

• TCP-Ports 9094 und 9095 auf der Host-Firewall sperren oder einschränken
• Den Server, sofern die Version dies erlaubt, nur an 127.0.0.1 binden
• Das Plugin nicht auf Hosts mit sensiblen Daten oder in Netzsegmenten mit nicht vertrauenswürdigen Hosts betreiben

Ausnutzung

• CISA SSVC: Exploitation none, Automatable yes, Technical Impact total
• Im Rahmen der Recherche wurde kein öffentlicher Proof of Concept und keine bestätigte Ausnutzung gefunden
• EPSS 0.00403 (sehr niedrig)

Unsere Empfehlung

• Hosts mit x64dbg und den Plugin-Dateien (x64dbg-MCP-Server.dp32 bzw. .dp64) im Plugin-Ordner suchen
• Auf die neueste Version aktualisieren, nicht nur auf 1.1, da neuere Versionen existieren
• Prüfen, dass der Server nur an localhost bindet und die Token-Authentifizierung aktiviert ist
• Ports 9094 und 9095 bis zur Korrektur netzwerkseitig sperren

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub commit 1aad0f8: Make Bearer token authentication mandatory github.com
• GitHub commit e1daba0: Add Bearer token authentication github.com
• GitHub release v1.1 github.com
• GitHub security advisory GHSA-4478-h5jv-647m github.com
• OSV: CVE-2026-107824 osv.dev
• VulDB entry 415988 vuldb.com
• Vulners (Rapid7): CVE-2026-107824 vulners.com
• GitHub project releases github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:38.