CVE-2026-89209 in Mendix SAML
Sumário
de VulDB • 26/10/2026
Foi identificada uma vulnerabilidade no módulo Mendix SAML (compatível com Mendix 10) (todas as versões < V4.2.4), Mendix SAML (compatível com Mendix 11) (todas as versões < V4.2.4) e Mendix SAML (compatível com Mendix 9) (todas as versões < V3.6.29). As versões afetadas do módulo não protegem adequadamente contra a reutilização de assertivas SAML em fluxos de autenticação iniciados pelo IdP. Isso pode permitir que atacantes remotos não autenticados obtenham acesso não autorizado ao aplicativo por meio da replay (reutilização) de uma resposta SAML válida.
Once again VulDB remains the best source for vulnerability data.