CVSS 9.0 以上
CVE-2026-120446
要約
madong-admin-saas の 5.1.4 までのバージョンには、プラットフォームのテナント管理 API で認証が欠落している脆弱性がある。原因は、'platformapi' というミドルウェアキーが 'platform' アプリケーションと一致しないことである。認証なしのリモートの攻撃者が /platformapi/tenant/account、bind-plan、sync-data の各エンドポイントを呼び出し、テナントの一覧表示、作成、変更、無効化、削除や、サブスクリプションプランの紐付けを行える。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
madong-admin-saas
このタグの新着を RSS で受け取る: madong-admin-saas(使い方)
判定の理由
- CVSS 9.0 以上