جزئیات آسیب‌پذیری

CVE-2026-120446

madong-code madong-admin-saas

madong-admin-saas through 5.1.4 Missing Authentication via Platform Tenant Management API

CVSS 4.0

8.8بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

madong-admin-saas through 5.1.4 contains a missing authentication vulnerability in the platform tenant management API because the 'platformapi' middleware key never matches the 'platform' application. Unauthenticated remote attackers can call /platformapi/tenant/account, bind-plan and sync-data endpoints to list, create, modify, disable or delete tenants and bind subscription plans.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.8بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N`
9.4بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
madong-code	madong-admin-saas	v ≤ 5.1.4	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/madong-code/madong-admin-saas/issues/2 issue-tracking
https://github.com/madong-code/madong-admin-saas/commit/2a199a1523ed749c94b876bc2ae5fedf252b2e39 patch
https://github.com/madong-code/madong-admin-saas/blob/v5.1.4/app/platform/controller/tenant/AccountController.php#L26 technical-description
https://github.com/madong-code/madong-admin-saas/blob/v5.1.4/config/middleware.php technical-description
https://www.vulncheck.com/advisories/madong-admin-saas-through-5.1.4-missing-authentication-via-platform-tenant-management-api third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۴٪

احتمال بهره‌برداری در ۳۰ روز

۳۸٫۵٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-306
Missing Authentication for Critical Function