CVE-2026-89209: fallo de gravedad alta en Siemens Mendix SAML (Mendix 10 compatible)
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.6epss 0.3%
A vulnerability has been identified in Mendix SAML (Mendix 10 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 11 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 9 compatible) (All versions < V3.6.29). Affected versions of the module do not properly protect against SAML assertion replay in IdP-initiated authentication flows. This could allow unauthenticated remote attackers to gain unauthorized access to the application by replaying a valid SAML response.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Productos afectados
Siemens · Mendix SAML (Mendix 10 compatible)Siemens · Mendix SAML (Mendix 11 compatible)Siemens · Mendix SAML (Mendix 9 compatible)CVEs relacionadas — Siemens Mendix SAML (Mendix 10 compatible)
En el mismo producto, de las más peligrosas a las menos.