Krytyczna luka w modułach Siemens Mendix SAML pozwalająca na ominięcie uwierzytelniania
W skrócie: Firma Siemens zidentyfikowała lukę w zabezpieczeniach modułów Mendix SAML, która umożliwia ominięcie uwierzytelniania w wersjach zgodnych z Mendix 9, 10 i 11. Nieuwierzytelniony atakujący może wykorzystać tę podatność poprzez atak typu „capture-replay” w przepływach inicjowanych przez IdP.
To podsumowanie zostało automatycznie przygotowane przez sztuczną inteligencję na podstawie publikacji „CISA Advisories”. To nasz tekst, nie kopia oryginału — fakty, liczby i cytaty należą do źródła, do którego link znajduje się powyżej i poniżej.
Co się zmieniło?
- 1Usunięto podatność CVE-2026-89209.
- 2Wydano wersję 4.2.4 dla Mendix SAML (Mendix 10/11).
- 3Wydano wersję 3.6.29 dla Mendix SAML (Mendix 9).
Dlaczego to ważne?
Luka ta pozwala na uzyskanie nieautoryzowanego dostępu do aplikacji korzystających z tych modułów. Jeśli Twoja firma używa komponentów Siemens Mendix, podatność ta może zostać wykorzystana do przejęcia sesji użytkowników za pomocą przechwyconych potwierdzeń SAML.
Co to oznacza dla agentów AI i contact center?
Twoje zespoły powinny sprawdzić, czy używane są podatne moduły Mendix SAML. W przypadku wykrycia, należy natychmiast zastosować poprawki dostawcy; tymczasowym rozwiązaniem jest wyłączenie SSO inicjowanego przez IdP.
Źródła
- CISA AdvisoriesOficjalneŹródło pierwotneOryginalny artykuł →„Siemens Mendix SAML Module“29 paź 2026, 14:00Licencja: US federal government work (17 U.S.C. §105) · nasze podsumowanie (treść zmieniona)
- Data publikacji źródła
- 29 paź 2026, 14:00
- Znalezione przez nasz system
- 29 paź 2026, 17:22
- Podsumowanie wygenerowano
- 29 paź 2026, 17:23
Artykuł napisała AI na podstawie oryginalnego źródła. Fakty, liczby i ceny pochodzą ze źródła; brakujące wartości oznaczono „Brak oficjalnych danych”. Informacje prawne, prawa autorskie i prywatność