中 7.6

Mendix SAMLに認証を回避される脆弱性、SAMLレスポンスの再利用が可能

CVE-2026-89209 SecPulse初出 19:41

概要

Mendix SAMLには、正規のSAMLレスポンスを再送することで未認証の攻撃者がアプリケーションに不正アクセスできる脆弱性があります。対象はMendix 10対応版とMendix 11対応版がV4.2.4より前、Mendix 9対応版がV3.6.29より前です。修正版として、Mendix 10対応版とMendix 11対応版はV4.2.4、Mendix 9対応版はV3.6.29に更新してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
Siemens	Mendix SAML (Mendix 10 compatible)	V4.2.4 未満	V4.2.4
Siemens	Mendix SAML (Mendix 11 compatible)	V4.2.4 未満	V4.2.4
Siemens	Mendix SAML (Mendix 9 compatible)	V3.6.29 未満	V3.6.29

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability has been identified in Mendix SAML (Mendix 10 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 11 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 9 compatible) (All versions < V3.6.29). Affected versions of the module do not properly protect against SAML assertion replay in IdP-initiated authentication flows. This could allow unauthenticated remote attackers to gain unauthorized access to the application by replaying a valid SAML response.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory