CVE-2026-89209 in Mendix SAML
Tóm tắt
Bởi VulDB • 26/10/2026
Một lỗ hổng đã được xác định trong Mendix SAML (tương thích với Mendix 10) (Tất cả các phiên bản < V4.2.4), Mendix SAML (tương thích với Mendix 11) (Tất cả các phiên bản < V4.2.4), và Mendix SAML (tương thích với Mendix 9) (Tất cả các phiên bản < V3.6.29). Các phiên bản bị ảnh hưởng của mô-đun không bảo vệ đúng cách chống lại việc phát lại assertion SAML trong các luồng xác thực do IdP khởi tạo. Điều này có thể cho phép những kẻ tấn công từ xa chưa được xác thực truy cập trái phép vào ứng dụng bằng cách phát lại một phản hồi SAML hợp lệ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.