madong-admin-saasで認可不備の脆弱性、テナント利用者が全テナントを乗っ取れる
概要
madong-admin-saasの5.1.4以前には、認可の不備の脆弱性があります。マルチテナント構成で、認証済みのテナント利用者がテナントのログイン用JWTを使ってプラットフォーム管理APIを操作でき、管理者アカウントの作成やテナントのデータベース設定の閲覧が可能になり、すべてのテナントを乗っ取られるおそれがあります。CVSSはv3.1で8.8、v4.0で8.7です。修正版の情報は確認できていないため、最新の情報を確認してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
madong-admin-saasの5.1.4以前には、認可の不備の脆弱性があります。マルチテナント構成で、認証済みのテナント利用者がテナントのログイン用JWTを使ってプラットフォーム管理APIを操作でき、管理者アカウントの作成やテナントのデータベース設定の閲覧が可能になり、すべてのテナントを乗っ取られるおそれがあります。CVSSはv3.1で8.8、v4.0で8.7です。修正版の情報は確認できていないため、最新の情報を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 修正版 |
|---|---|---|---|
| madong-code | madong-admin-saas |
5.1.4 以前 |
— |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
madong-admin-saas through 5.1.4 contains an incorrect authorization vulnerability in AccessTokenMiddleware that allows authenticated tenant users to access the platform management API in multi-tenant mode. Attackers can reuse a tenant login JWT against /platformapi controllers to create platform administrator accounts, read tenant database settings, and take control of every tenant.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory