CVE-2026-120445highCWE-863

CVE-2026-120445: falha de alta gravidade em madong-code madong-admin-saas

madong-admin-saas through 5.1.4 Incorrect Authorization via /platformapi AccessTokenMiddleware

Publicada em

Seguir esta CVE+ Monitorar madong-admin-saas

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.4%
madong-admin-saas through 5.1.4 contains an incorrect authorization vulnerability in AccessTokenMiddleware that allows authenticated tenant users to access the platform management API in multi-tenant mode. Attackers can reuse a tenant login JWT against /platformapi controllers to create platform administrator accounts, read tenant database settings, and take control of every tenant.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
madong-code · madong-admin-saas
CVEs relacionadas — madong-code madong-admin-saas

No mesmo produto, das mais perigosas para as menos.

CVE-2026-120446HIGHmadong-admin-saas through 5.1.4 Missing Authentication via Platform Tenant Management APIEPSS 1.0%