Siemens Mendix Studio Pro

Siemens의 로우코드 개발도구 Mendix Studio Pro에서 빌드 파이프라인 중 악성 프로젝트 파일을 읽을 때 임의 코드 실행으로 이어질 수 있는 취약점이 공개돼, 엔터프라이즈 개발·CI/CD 보안 리스크가 부각됨.

• CISA 권고(게시 2026-07-07)로 Mendix Studio Pro 파일 파싱 취약점 공개됨
• 빌드 파이프라인에서 애플리케이션이 특수 제작된 악성 프로젝트를 읽을 때 트리거될 수 있으며, 사용자 컨텍스트에서 임의 코드 실행 가능함
• 영향 범위는 V11.12 이전 버전으로, 10.11~10.23(전체), 10.24(intdot/<10.24.21), 11.0(전체), 11.1(전체) 등으로 명시됨
• Siemens가 여러 영향 제품에 대한 새 버전을 공개했으며 최신 버전 업데이트 권고함
• 수정이 없거나 아직 제공되지 않은 제품은 추가 수정 버전 준비 중이며, 그 전까지 대응 조치(카운터메저) 적용 권고됨
• 로우코드/DevOps 툴 체인에 대한 공급망 관점 공격면이 넓어질 수 있어, 관련 보안 패치·운영통제 수요 및 산업용/엔터프라이즈 소프트웨어 보안 이슈가 재부각될 가능성 있음