CVE-2026-80465 in Mendix SAML

الملخص

بحسب VulDB • 03/09/2026

تم تحديد ثغرة في Mendix SAML (متوافق مع Mendix 10) (جميع الإصدارات < V4.2.3)، وMendix SAML (متوافق مع Mendix 11) (جميع الإصدارات < V4.2.3)، وMendix SAML (متوافق مع Mendix 9.24) (جميع الإصدارات < V3.6.27). لا تقوم الإصدارات المتأثرة من الوحدة بتحليل توقيع استجابة SAML بشكل صحيح. وقد يتيح ذلك لهجمات عن بُعد غير مُصادق عليها اختطاف حساب (جلسة عمل) في تكوينات محددة لـ SSO.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Siemens
• حجز: 26/08/2026
• إفشاء: 03/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398385
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 8.7 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80465
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80465/