--- title: "Mendix の SAML モジュールに、認証応答の再送で認証を突破される欠陥（CVE-2026-89209）、V4.2.4 以降へ更新を" url: https://n-t-p.io/worldsecurity/articles/mendix-saml-module-assertion-replay-2026-89209 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年10月30日 updated: 2026年10月30日 severity: 高 cve: CVE-2026-89209 --- # Mendix の SAML モジュールに、認証応答の再送で認証を突破される欠陥（CVE-2026-89209）、V4.2.4 以降へ更新を > **TL;DR:** NVD は 2026-10-26、Mendix SAML モジュール（Mendix 10・11 は V4.2.4 未満、Mendix 9 は V3.6.29 未満）に、SAML 応答の再送で認証を突破できる欠陥（CVE-2026-89209、CVSS v4.0 7.6）があると公開した。Siemens は V4.2.4 と V3.6.29 で修正している。 **要点** - IdP 起点のログインで SAML 応答を再送され、認証なしの攻撃者にアプリへ入られるおそれ（CVSS v4.0 7.6） - 対象は Mendix 10・11 向け V4.2.4 未満、Mendix 9 向け V3.6.29 未満 - 更新が基本。緩和策は IdP 起点の SSO を無効にすること Siemens の Mendix SAML モジュールに、SAML の応答を使い回して認証を突破できる欠陥（CVE-2026-89209）が見つかりました。NVD は 2026-10-26 に公開しました。Siemens は Mendix 10・11 向けの V4.2.4 と、Mendix 9 向けの V3.6.29 で修正しています。 ## 何が問題か SAML は、社内の認証基盤（IdP）で一度ログインすれば複数のアプリにサインインできる仕組みです。このモジュールは、IdP から始まるログイン（IdP-initiated）で届く SAML 応答の「使い回し」を十分に防げていませんでした。認証なしの攻撃者が、有効な SAML 応答を手に入れて再送すると、アプリに不正にアクセスできるおそれがあります。 ## 数値で見る | 項目 | 値 | |---|---| | CVE | CVE-2026-89209（Siemens SSA-137528） | | 公開日 | 2026-10-26 | | 対象 | Mendix SAML（Mendix 10・11 対応）V4.2.4 未満、Mendix SAML（Mendix 9 対応）V3.6.29 未満 | | 修正版 | V4.2.4 以降（Mendix 10・11）、V3.6.29 以降（Mendix 9） | | CVSS v4.0 | 7.6（High） | | CVSS v3.1 | 6.8（Medium） | | 攻撃条件 | ネットワーク経由・攻撃の複雑さは高い・認証不要・利用者の操作が必要 | | CWE | CWE-294（キャプチャしたものの再送による認証回避） | CVSS は深刻さの目安（10.0 が最大）です。攻撃の複雑さが「高い」のは、攻撃者が有効な SAML 応答を手に入れる必要があるためです。NVD の解析状況は 2026-10-30 時点で「保留（Deferred）」です。 ## 誰が気をつけるか Mendix で作ったアプリで、Marketplace の SAML モジュールを使ってシングルサインオンを実装し、IdP 起点のログインを有効にしている組織です。 ## 今やること 1. アプリに入れている Mendix SAML モジュールの版を確認する。Mendix 10・11 は V4.2.4 未満、Mendix 9 は V3.6.29 未満なら対象。 2. Marketplace から V4.2.4 以降（Mendix 9 は V3.6.29 以降）へ更新する。 3. すぐ更新できない場合、Siemens が示す緩和策は IdP 起点の SSO（IdP-initiated SSO）を無効にすること。 ## 用語メモ - **SAML**: 一度のログインで複数のサービスを使えるようにする認証の規格。 - **IdP**: ログインを確認する認証基盤。 - **リプレイ（再送）**: 一度使った認証情報を、そのまま送り直して通す攻撃。 ## 出典 - [Siemens ProductCERT SSA-137528](https://cert-portal.siemens.com/productcert/html/ssa-137528.html) — ベンダー - [NVD CVE-2026-89209](https://nvd.nist.gov/vuln/detail/CVE-2026-89209) — NIST NVD --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/mendix-saml-module-assertion-replay-2026-89209