CVE-2025-40571 in Mendix OIDC SSO
Résumé
par VulDB • 19/05/2026
Une vulnérabilité a été identifiée dans Mendix OIDC SSO (compatible avec Mendix 10) (toutes les versions < V4.1.0), Mendix OIDC SSO (compatible avec Mendix 10.12) (toutes les versions < V4.0.1) et Mendix OIDC SSO (compatible avec Mendix 9) (toutes les versions < V3.3.0). Le module Mendix OIDC SSO accorde les droits de lecture et d'écriture sur tous les jetons (tokens) exclusivement au rôle Administrateur, ce qui pourrait entraîner une utilisation abusive des privilèges par un adversaire modifiant le module pendant le développement de Mendix.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.