CVE-2026-80465 in Mendix SAML
요약
\~에 의해 VulDB • 2026. 09. 03.
Mendix 10 호환 Mendix SAML(V4.2.3 미만 모든 버전), Mendix 11 호환 Mendix SAML(V4.2.3 미만 모든 버전), 그리고 Mendix 9.24 호환 Mendix SAML(V3.6.27 미만 모든 버전)에서 취약점이 확인되었습니다. 영향을 받는 모듈의 버전을 사용하면 SAML 응답 서명을 적절하게 검증하지 않습니다. 이로 인해 특정 단일 로그온(SSO) 구성 환경에서 인증되지 않은 원격 공격자가 계정(세션)을 하이재킹할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.