CVE-2025-40571 in Mendix OIDC SSO
要約
〜によって VulDB • 2026年06月29日
Mendix 10互換のMendix OIDC SSO（V4.1.0未満の全バージョン）、Mendix 10.12互換のMendix OIDC SSO（V4.0.1未満の全バージョン）、およびMendix 9互換のMendix OIDC SSO（V3.3.0未満の全バージョン）において、脆弱性が特定されました。Mendix OIDC SSOモジュールは、すべてのトークンに対する読み取りおよび書き込みアクセスをAdministratorロールにのみ付与しますが、攻撃者がMendix開発中にこのモジュールを変更することで、権限の不正使用を引き起こす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.