Lỗ hổng SAML trong Siemens Mendix cho phép truy cập trái phép
"Siemens Mendix SAML Module is affected by an authentication bypass vulnerability (CVE-2026-89209) due to improper protection against SAML assertion replay in IdP-initiated authentication flows. This allows unauthenticated remote attackers to gain unauthorized access. Mitigation involves disabling IdP-initiated SSO or updating to versions 4.2.4 (Mendix 10 & 11) or 3.6.29 (Mendix 9)."
Lỗ hổng SAML assertion replay cho phép kẻ tấn công truy cập trái phép vào hệ thống. Việc khai thác thành công có thể dẫn đến rò rỉ dữ liệu và mất kiểm soát hệ thống.
Các doanh nghiệp sử dụng Mendix có thể gặp gián đoạn hoạt động và tổn thất tài chính do mất dữ liệu hoặc gián đoạn dịch vụ. Việc khắc phục lỗ hổng đòi hỏi thời gian và nguồn lực.
Siemens vừa cảnh báo về lỗ hổng bảo mật (CVE-2026-89209) trong module SAML của Mendix, cho phép kẻ tấn công truy cập trái phép thông qua việc phát lại (replay) xác thực SAML. Lỗ hổng này ảnh hưởng đến các phiên bản Mendix 9, 10 và 11.
Đây là vấn đề quan trọng với các doanh nghiệp Việt Nam sử dụng Mendix để phát triển ứng dụng, đặc biệt là các ứng dụng liên quan đến dữ liệu nhạy cảm. Việc khai thác thành công lỗ hổng này có thể dẫn đến rò rỉ dữ liệu hoặc kiểm soát hệ thống trái phép.
SAML (Security Assertion Markup Language) là một tiêu chuẩn mở để trao đổi dữ liệu xác thực và ủy quyền giữa các hệ thống. Lỗ hổng xảy ra do module SAML không bảo vệ đúng cách chống lại việc phát lại xác thực SAML trong quy trình xác thực bắt đầu từ IdP (Nhà cung cấp danh tính).
Siemens khuyến nghị cập nhật lên các phiên bản sau:
Mendix SAML (Mendix 10 compatible): phiên bản 4.2.4 trở lên. Mendix SAML (Mendix 11 compatible): phiên bản 4.2.4 trở lên. * Mendix SAML (Mendix 9 compatible): phiên bản 3.6.29 trở lên.
Ngoài ra, bạn có thể vô hiệu hóa SSO bắt đầu từ IdP để giảm thiểu rủi ro. Chi tiết về lỗ hổng và cách khắc phục có tại https://www.cisa.gov/news-events/alerts/2026/10/29/siemens-mendix-saml-module.
Câu hỏi thường gặp
Lỗ hổng CVE-2026-89209 ảnh hưởng đến phiên bản Mendix nào?
Lỗ hổng này ảnh hưởng đến các phiên bản Mendix 9, 10 và 11. Cụ thể, các phiên bản Mendix SAML (Mendix 10 compatible) dưới 4.2.4, Mendix SAML (Mendix 11 compatible) dưới 4.2.4 và Mendix SAML (Mendix 9 compatible) dưới 3.6.29.
Cách khắc phục lỗ hổng này là gì?
Siemens khuyến nghị cập nhật lên phiên bản mới nhất của module SAML cho phiên bản Mendix bạn đang sử dụng. Ngoài ra, bạn có thể vô hiệu hóa SSO bắt đầu từ IdP.
SAML là gì?
SAML (Security Assertion Markup Language) là một tiêu chuẩn mở để trao đổi dữ liệu xác thực và ủy quyền giữa các hệ thống. Nó cho phép người dùng đăng nhập một lần và truy cập nhiều ứng dụng khác nhau.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này cần được ưu tiên xử lý, đặc biệt với các tổ chức sử dụng Mendix cho các ứng dụng quan trọng. Việc cập nhật lên phiên bản mới nhất là cách hiệu quả nhất để khắc phục. Nếu không thể cập nhật ngay lập tức, việc vô hiệu hóa SSO bắt đầu từ IdP là biện pháp tạm thời cần thiết.