CVE-2026-89209: SAML Replay in Mendix compromette l'autenticazione

Il CVE-2026-89209 identifica una vulnerabilità di SAML assertion replay nei moduli Mendix SAML per Mendix 9, 10 e 11. La falla colpisce i flussi di autenticazione IdP-initiated: le versioni affette non proteggono adeguatamente contro il replay di risposte SAML valide. Questo consente ad attaccanti non autenticati di guadagnare accesso non autorizzato alle applicazioni Mendix che utilizzano questa configurazione di autenticazione SAML.

Il punteggio CVSS è 6,8 (gravità media). La falla è stata pubblicata nella NVD il 26 ottobre 2026 e ha ricevuto attenzione dalle fonti ufficiali, con menzione di CISA e Siemens nei segnali pubblici. Sebbene il numero di post sociali sia limitato (1 post nelle ultime 24 ore), la coerenza con fonti ufficiali conferma la validità della segnalazione. Non sono ancora stati pubblicati exploit pubblici nei principali repository GitHub.

Amministratori e sysadmin devono aggiornare immediatamente il modulo Mendix SAML alle versioni corrette: V4.2.4 o superiore per Mendix 10 e 11, oppure V3.6.29 o superiore per Mendix 9. È consigliabile verificare il log di autenticazione per rilevare eventuali replay sospetti. Se l'aggiornamento immediato non è possibile, implementare controlli aggiuntivi sulle sessioni e verificare la configurazione IdP per limitare il riuso di risposte SAML valide.