VULNERABILIDADDetectada 26 OCT · 09:26

CVE-2026-89209 Repetición de aserciones SAML en Mendix SAML

El módulo Mendix SAML no protege correctamente contra la repetición de aserciones SAML en flujos de autenticación iniciados por el IdP. Esto podría permitir a atacantes remotos no autenticados obtener acceso no autorizado a la aplicación al reutilizar una respuesta SAML válida. Corregido en V4.2.4 para Mendix 10 y 11, y en V3.6.29 para Mendix 9.

6.8MEDIA

CVSS 3.1

CVSS 4.07.6 · alta
Probabilidad de explotación · EPSS del 09/110,3 % · percentil 17
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Siemens Mendix SAML (Mendix 10 compatible)
hasta antes de V4.2.4
Siemens Mendix SAML (Mendix 11 compatible)
hasta antes de V4.2.4
Siemens Mendix SAML (Mendix 9 compatible)
hasta antes de V3.6.29

Qué hacer

Verificá si usás Mendix SAML (Mendix 10 compatible) y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.8 MEDIA

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

Vector de ataqueRed
Complejidad del ataqueAlta
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadNinguna

CVSS 4.0 · 7.6 ALTA

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Vector de ataqueRed
Complejidad del ataqueAlta
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioPasiva
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Ninguna
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

A vulnerability has been identified in Mendix SAML (Mendix 10 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 11 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 9 compatible) (All versions < V3.6.29). Affected versions of the module do not properly protect against SAML assertion replay in IdP-initiated authentication flows. This could allow unauthenticated remote attackers to gain unauthorized access to the application by replaying a valid SAML response.

Referencias (1)

cert-portal.siemens.com/productcert/html/ssa-137528.html

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.