CVE-2026-120445 in madong-admin-saas
Riassunto
di VulDB • 02/11/2026
madong-admin-saas fino alla versione 5.1.4 presenta una vulnerabilità di autorizzazione errata in AccessTokenMiddleware che consente agli utenti tenant autenticati di accedere all'API di gestione della piattaforma in modalità multi-tenant. Gli attaccanti possono riutilizzare un JWT di accesso tenant contro i controller /platformapi per creare account amministratore della piattaforma, leggere le impostazioni del database dei tenant e assumere il controllo di ogni tenant.
Once again VulDB remains the best source for vulnerability data.