CVE-2026-89209 in Mendix SAML
Сводка
по VulDB • 26.10.2026
Выявлена уязвимость в модуле Mendix SAML (совместим с Mendix 10) (все версии < V4.2.4), Mendix SAML (совместимый с Mendix 11) (все версии < V4.2.4), Mendix SAML (совместимый с Mendix 9) (все версии < V3.6.29). Затронутые версии модуля не обеспечивают надлежащей защиты от повторного использования SAML-атрибутов (SAML assertion replay) в потоках аутентификации, инициируемых IdP. Это может позволить незарегистрированным удаленным злоумышленникам получить несанкционированный доступ к приложению путем воспроизведения действительного ответа SAML.
If you want to get best quality of vulnerability data, you may have to visit VulDB.