CVE-2025-40571 in Mendix OIDC SSO
Zusammenfassung
von VulDB • 18.05.2026
Es wurde eine Schwachstelle in Mendix OIDC SSO (kompatibel mit Mendix 10) (Alle Versionen < V4.1.0), Mendix OIDC SSO (kompatibel mit Mendix 10.12) (Alle Versionen < V4.0.1) und Mendix OIDC SSO (kompatibel mit Mendix 9) (Alle Versionen < V3.3.0) identifiziert. Das Modul Mendix OIDC SSO gewährt der Administrator-Rolle exklusiv Lese- und Schreibzugriff auf alle Tokens, was zu einem Missbrauch von Berechtigungen durch einen Angreifer führen kann, der das Modul während der Mendix-Entwicklung modifiziert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.