CVE-2026-89209 in Mendix SAML
Zusammenfassung
von VulDB • 26.10.2026
Es wurde eine Schwachstelle in Mendix SAML (Mendix 10 kompatibel) (Alle Versionen < V4.2.4), Mendix SAML (Mendix 11 kompatibel) (Alle Versionen < V4.2.4) und Mendix SAML (Mendix 9 kompatibel) (Alle Versionen < V3.6.29) identifiziert. Betroffene Versionen des Moduls schützen nicht ordnungsgemäß vor der Wiederverwendung von SAML-Assertions in IdP-initiierten Authentifizierungsabläufen. Dies könnte es unbefugten Remote-Angriffern ermöglichen, durch die Wiederverendung einer gültigen SAML-Antwort einen unautorisierten Zugriff auf die Anwendung zu erlangen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.