CVE-2026-89209
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Moduł Mendix SAML (wersje kompatybilne z Mendix 9, 10 i 11 przed odpowiednio V3.6.29 i V4.2.4) nie chroni prawidłowo przed powtórzeniem asercji SAML w przepływach uwierzytelniania inicjowanych przez IdP. Umożliwia to nieuwierzytelnionemu zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu poprzez powtórzenie ważnej odpowiedzi SAML.
Ocena ryzyka
Atakujący może przejąć ważną asercję SAML i użyć jej ponownie, aby uzyskać dostęp do aplikacji bez ważnych poświadczeń. Stanowi to poważne ryzyko dla poufności i integralności chronionych zasobów.
Rekomendacja
Zaktualizuj moduł Mendix SAML do wersji V4.2.4 (dla Mendix 10/11) lub V3.6.29 (dla Mendix 9) albo nowszej. Zweryfikuj konfigurację ochrony przed powtórzeniem po stronie IdP i SP.
Inne podatności w Mendix SAML
Zobacz wszystkie- CVE-2023-29129Krytyczne
Moduł Mendix SAML w wielu wersjach nieprawidłowo weryfikuje asercje SAML. Nieuwierzytelniony zdalny atakujący może obejść uwierzytelnianie i uzyskać dostęp do aplikacji. Podatność dotyczy określonych wersji modułu dla Mendix 7, 8 i 9.
- CVE-2023-25957Krytyczne
Moduł Mendix SAML w wersjach wymienionych w opisie niewystarczająco weryfikuje asercje SAML. Nieuwierzytelniony zdalny atakujący może obejść uwierzytelnianie i uzyskać dostęp do aplikacji. Dla kompatybilności wersje naprawcze nadal zawierają ten problem, ale tylko gdy zalecana domyślna opcja konfiguracji 'Use Encryption' jest wyłączona.
- CVE-2026-80465Wysokie
Moduł Mendix SAML w wersjach przed V4.2.4 (dla Mendix 10 i 11) oraz przed V3.6.29 (dla Mendix 9.24) nieprawidłowo weryfikuje podpis odpowiedzi SAML. W określonych konfiguracjach SSO może to pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przejęcie konta lub sesji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Mendix SAML (Mendix 10 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 11 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 9 compatible) (All versions < V3.6.29). Affected versions of the module do not properly protect against SAML assertion replay in IdP-initiated authentication flows. This could allow unauthenticated remote attackers to gain unauthorized access to the application by replaying a valid SAML response.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS