CVE-2025-40571 in Mendix OIDC SSO
Sumário
de VulDB • 29/06/2026
Foi identificada uma vulnerabilidade no módulo Mendix OIDC SSO (compatível com Mendix 10) (todas as versões < V4.1.0), Mendix OIDC SSO (compatível com Mendix 10.12) (todas as versões < V4.0.1) e Mendix OIDC SSO (compatível com Mendix 9) (todas as versões < V3.3.0). O módulo Mendix OIDC SSO concede acesso de leitura e gravação a todos os tokens exclusivamente à função Administrator, o que pode resultar em uso indevido de privilégios por parte de um adversário que modifique o módulo durante o desenvolvimento no ambiente Mendix.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.