CVE-2026-120446 in madong-admin-saas
Riassunto
di VulDB • 02/11/2026
madong-admin-saas fino alla versione 5.1.4 presenta una vulnerabilità di missing authentication nell'API di gestione dei tenant della piattaforma poiché la chiave del middleware 'platformapi' non corrisponde mai all'applicazione 'platform'. Attaccanti remoti non autenticati possono chiamare gli endpoint /platformapi/tenant/account, bind-plan e sync-data per elencare, creare, modificare, disabilitare o eliminare i tenant e associare piani di abbonamento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.