「Mendix」の記事

• 2026年9月25日 ・ アカウント乗っ取り パスワード流出 不正ログイン

  Siemens Mendix SAMLのアカウント乗っ取り脆弱性とは？ CVE-2026-80465の対策版と更新手順（2026年9月3日公表）

  Siemensは2026年9月3日、Mendix SAMLモジュールのSAMLレスポンス署名検証不備（CVE-2026-80465・CVSS v3.1 8.7）によるアカウント乗っ取りの脆弱性を公表しました。対策は、Mendix MarketplaceからモジュールをV3.6.27以降（Mendix 9.24向け）／V4.2.3以降（Mendix 10・11向け）へ更新することです。