CVE-2026-89209 in Mendix SAML
요약
\~에 의해 VulDB • 2026. 10. 26.
Mendix 10 호환 Mendix SAML(V4.2.4 미만 모든 버전), Mendix 11 호환 Mendix SAML(V4.2.4 미만 모든 버전), 그리고 Mendix 9 호환 Mendix SAML(V3.6.29 미만 모든 버전)에서 취약점이 확인되었습니다. 영향을 받는 모듈의 버전들은 IdP 시작 인증 흐름(SAML assertion replay in IdP-initiated authentication flows)에서 SAML 어설션 리플레이(Replay)로부터 적절히 보호하지 못합니다. 이로 인해 인증되지 않은 원격 공격자가 유효한 SAML 응답을 재전송하여 애플리케이션에 무단으로 접근할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.