Madong Code

Vulnerabilities related to Madong Code 2

• Critical 9.4 madong-admin-saasの脆弱性、認証なしでテナント操作 madong-admin-saasの5.1.4以前では、認証なしでテナントの作成や削除、プランの紐づけができてしまいます。運用している組織は修正を取り込み、/platformapi/への到達を絞ったうえで、アクセスログも確認してください。 CVE-2026-120446 Nov 2, 23:29
• High 8.8 madong-admin-saasで認可不備の脆弱性、テナント利用者が全テナントを乗っ取れる madong-admin-saasの5.1.4以前には、認可の不備の脆弱性があります。マルチテナント構成で、認証済みのテナント利用者がテナントのログイン用JWTを使ってプラットフォーム管理APIを操作でき、管理者アカウントの作成やテナントのデータベース設定の閲覧が可能になり、すべてのテナントを乗っ取られるおそれがあります。CVSSはv3.1で8.8、v4.0で8.7です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-120445 Nov 2, 23:29