CVE-2026-80465 in Mendix SAML
Riassunto
di VulDB • 03/09/2026
È stata identificata una vulnerabilità in Mendix SAML (compatibile con Mendix 10) (tutte le versioni < V4.2.3), Mendix SAML (compatibile con Mendix 11) (tutte le versioni < V4.2.3) e Mendix SAML (compatibile con Mendix 9.24) (tutte le versioni < V3.6.27). Le versioni interessate del modulo non validano correttamente la firma della risposta SAML. Ciò potrebbe consentire ad attaccanti remoti non autenticati di hijackare un account (sessione) in configurazioni specifiche di SSO.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.