CVE-2026-80465

WysokieCVSS 8.7

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W module Mendix SAML (wersje zgodne z Mendix 10, 11 i 9.24) przed określonymi wersjami nie jest poprawnie weryfikowany podpis odpowiedzi SAML. Może to pozwolić nieuwierzytelnionym zdalnym atakującym na przejęcie konta (sesji) w określonych konfiguracjach SSO.

Ocena ryzyka

Ryzyko obejmuje możliwość przejęcia sesji użytkownika w środowiskach SSO, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.

Rekomendacja

Zaleca się aktualizację modułu Mendix SAML do wersji zawierającej poprawkę (V4.2.3 lub nowszej dla Mendix 10/11, V3.6.27 lub nowszej dla Mendix 9.24) oraz przegląd konfiguracji SSO.

Inne podatności w Mendix SAML

CVE-2023-25957Krytyczne
Moduł Mendix SAML w wersjach wymienionych w opisie niewystarczająco weryfikuje asercje SAML. Nieuwierzytelniony zdalny atakujący może obejść uwierzytelnianie i uzyskać dostęp do aplikacji. Dla kompatybilności wersje naprawcze nadal zawierają ten problem, ale tylko gdy zalecana domyślna opcja konfiguracji 'Use Encryption' jest wyłączona.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in Mendix SAML (Mendix 10 compatible) (All versions < V4.2.3), Mendix SAML (Mendix 11 compatible) (All versions < V4.2.3), Mendix SAML (Mendix 9.24 compatible) (All versions < V3.6.27). Affected versions of the module do not properly validate the SAML response signature. This could allow unauthenticated remote attackers to hijack an account (session) in specific SSO configurations.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS