یک آسیب‌پذیری امنیتی با شناسه CVE-2026-89209 در ماژول‌های SAML پلتفرم Mendix شناسایی شده است که می‌تواند منجر به دور زدن مکانیزم‌های احراز هویت شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در جریان‌های احراز هویت آغاز شده توسط IdP (IdP-initiated authentication flows) رخ می‌دهد. در نسخه‌های آسیب‌پذیر، ماژول SAML نمی‌تواند به طور مناسب در برابر حملات بازپخش یا SAML assertion replay مقابله کند. این موضوع به مهاجمان اجازه می‌دهد تا با ارسال مجدد یک پاسخ SAML معتبر، بدون نیاز به داشتن اعتبارنامه‌های صحیح، به اپلیکیشن دسترسی غیرمجاز پیدا کنند.
نسخه‌های تحت تأثیر
این آسیب‌پذیری نسخه‌های زیر را تحت تأثیر قرار داده است:
- Mendix SAML (سازگار با Mendix 10): تمامی نسخه‌های قدیمی‌تر از V4.2.4
- Mendix SAML (سازگار با Mendix 11): تمامی نسخه‌های قدیمی‌تر از V4.2.4
- Mendix SAML (سازگار با Mendix 9): تمامی نسخه‌های قدیمی‌تر از V3.6.29
تأثیرات امنیتی
سطح شدت این آسیب‌پذیری Medium ارزیابی شده است. با این حال، از آنجایی که یک مهاجم از راه دور و بدون احراز هویت (Unauthenticated remote attacker) می‌تواند از این نقص برای نفوذ به سیستم استفاده کند، ریسک دسترسی به داده‌های حساس و مدیریت اپلیکیشن افزایش می‌یابد.
به‌روزرسانی (اکتبر 26, 2026 — Malware News)
به‌روزرسانی: طبق هشدار امنیتی زیمنس (Siemens Security Advisory AV26-1083)، جزئیات دقیق نسخه‌های آسیب‌پذیر در ماژول SAML پلتفرم Mendix منتشر شده است.
بر اساس گزارش SSA-137528، آسیب‌پذیری مربوط به دور زدن احراز هویت (Authentication Bypass) در نسخه‌های زیر مشاهده شده است:
- Mendix 9: تمامی نسخه‌های پیش از V3.6.29
- Mendix 10 و 11: تمامی نسخه‌های پیش از V4.2.4
توصیه می‌شود مدیران سیستم برای مقابله با حملات Replay و جلوگیری از دسترسی غیرمجاز، بلافاصله پلتفرم‌های خود را به نسخه‌های اصلاح‌شده به‌روزرسانی کنند.
