CVE-2026-89209
CVE-2026-89209
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A vulnerability has been identified in Mendix SAML (Mendix 10 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 11 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 9 compatible) (All versions < V3.6.29). Affected versions of the module do not properly protect against SAML assertion replay in IdP-initiated authentication flows. This could allow unauthenticated remote attackers to gain unauthorized access to the application by replaying a valid SAML response.
CVSS 7.6 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
mendix saml (mendix 10 compatible)
- Версии
- ≥ 0, < V4.2.4: Затронуто (custom)
Обновитесь до V4.2.4
mendix saml (mendix 11 compatible)
- Версии
- ≥ 0, < V4.2.4: Затронуто (custom)
Обновитесь до V4.2.4
mendix saml (mendix 9 compatible)
- Версии
- ≥ 0, < V3.6.29: Затронуто (custom)
Обновитесь до V3.6.29