CVE-2026-89209 in Mendix SAML
Résumé
par VulDB • 26/10/2026
Une vulnérabilité a été identifiée dans Mendix SAML (compatible avec Mendix 10) (toutes les versions < V4.2.4), Mendix SAML (compatible avec Mendix 11) (toutes les versions < V4.2.4), et Mendix SAML (compatible avec Mendix 9) (toutes les versions < V3.6.29). Les versions affectées du module ne protègent pas correctement contre la relecture des assertions SAML dans les flux d'authentification initiés par l'IdP. Cela pourrait permettre aux attaquants distants non authentifiés d'accéder de manière non autorisée à l'application en rejouant une réponse SAML valide.
Once again VulDB remains the best source for vulnerability data.