CISA Cybersecurity Advisories· CISA·2026-10-29 20:00· 6 小时前精选AI 评分71

Siemens 发布 Mendix SAML 模块认证绕过漏洞修复版本

Siemens Mendix SAML Module

AI 导读

Siemens Mendix SAML 模块存在认证绕过漏洞（CVE-2026-89209），未认证远程攻击者可在 IdP-initiated 认证流程中重放有效 SAML 断言获得未授权访问，CVSS 3.1 基础分 6.8。

推荐理由

厂商官方公告，含受影响版本、CVSS 评分与缓解措施，Mendix 用户应尽快按版本升级或禁用 IdP-initiated SSO，具备直接决策参考价值。