madong-admin-saas 플랫폼 테넌트 관리 API 인증 누락

요약

madong-admin-saas 5.1.4 이하 버전의 플랫폼 테넌트 관리 API에 인증 검사가 빠져 있습니다. 인증하지 않은 원격 공격자가 테넌트를 조회, 생성, 수정, 비활성화, 삭제하고 구독 요금제를 연결할 수 있습니다.

대처법

5.1.4 이하 버전이 해당합니다. 출처에 고쳐진 버전이 없으므로, 실행 중인 버전이 5.1.4보다 새로운지 확인하고 개발사 공지를 읽으세요.

대상 제품과 운영체제

• madong-admin-saas

CVE 번호

• CVE-2026-120446 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-02 23:29

처음 확인 2026-11-09 23:10