CVE-2026-89209

Đã phát hiện một lỗ hổng trong Mendix SAML (tương thích Mendix 10) (tất cả các phiên bản < V4.2.4), Mendix SAML (tương thích Mendix 11) (tất cả các phiên bản < V4.2.4), và Mendix SAML (tương thích Mendix 9) (tất cả các phiên bản < V3.6.29). Các phiên bản bị ảnh hưởng của mô-đun không bảo vệ đầy đủ chống lại việc lặp lại khẳng định SAML trong các luồng xác thực khởi tạo bởi IdP. Điều này có thể cho phép kẻ tấn công không xác thực từ xa thực hiện truy cập không được phép vào ứng dụng bằng cách lặp lại một phản hồi SAML hợp lệ.

CNA cấp mã

siemens

Ngày công bố

26/10/2026

Cập nhật

31/10/2026

CVSS (NVD)

7.6 · HIGH

Loại lỗi (CWE)

CWE-294

EPSS (FIRST)

0.26% khả năng bị khai thác trong 30 ngày