- Yama var
- Son 7 gün
- CWE-294
CVE-2026-89209
Mendix SAML modülünde IdP başlatılan kimlik doğrulamada SAML onay tekrar oynatma zafiyeti
Siemens Mendix SAML (Mendix 10 compatible)Siemens Mendix SAML (Mendix 11 compatible)Siemens Mendix SAML (Mendix 9 compatible)
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- siemens
ÖzetTürkçe
Mendix SAML modülünün etkilenen sürümleri, IdP başlatılan kimlik doğrulama akışlarında SAML onaylarının tekrar oynatılmasına (SAML assertion replay) karşı yeterince koruma sağlamamaktadır. Bu durum, kimlik doğrulaması yapılmamış uzak saldırganların geçerli bir SAML yanıtını tekrar oynatarak uygulamaya yetkisiz erişim sağlamasına olanak tanıyabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been identified in Mendix SAML (Mendix 10 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 11 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 9 compatible) (All versions < V3.6.29). Affected versions of the module do not properly protect against SAML assertion replay in IdP-initiated authentication flows. This could allow unauthenticated remote attackers to gain unauthorized access to the application by replaying a valid SAML response.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Siemens Mendix SAML (Mendix 10 compatible) | < V4.2.4 | V4.2.4 |
| Siemens Mendix SAML (Mendix 11 compatible) | < V4.2.4 | V4.2.4 |
| Siemens Mendix SAML (Mendix 9 compatible) | < V3.6.29 | V3.6.29 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.