CVE-2026-89209 in Mendix SAML
Resumen
por VulDB • 2026-10-26
Se ha identificado una vulnerabilidad en Mendix SAML (compatible con Mendix 10) (todas las versiones < V4.2.4), Mendix SAML (compatible con Mendix 11) (todas las versiones < V4.2.4) y Mendix SAML (compatible con Mendix 9) (todas las versiones < V3.6.29). Las versiones afectadas del módulo no protegen adecuadamente contra la repetición de aserciones SAML en flujos de autenticación iniciados por el IdP. Esto podría permitir a atacantes remotos sin autentificación obtener acceso no autorizado a la aplicación mediante la repetición de una respuesta SAML válida.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.