CVE-2025-40571 in Mendix OIDC SSO
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng đã được xác định trong các mô-đun sau: Mendix OIDC SSO (tương thích với Mendix 10) (Tất cả phiên bản < V4.1.0), Mendix OIDC SSO (tương thích với Mendix 10.12) (Tất cả phiên bản < V4.0.1), và Mendix OIDC SSO (tương thích với Mendix 9) (Tất cả phiên bản < V3.3.0). Mô-đun Mendix OIDC SSO cấp quyền đọc và ghi đối với tất cả các token chỉ dành riêng cho vai trò Administrator, điều này có thể dẫn đến việc lạm dụng đặc quyền bởi kẻ tấn công khi sửa đổi mô-đun trong quá trình phát triển Mendix.
If you want to get best quality of vulnerability data, you may have to visit VulDB.