Cyber Shield 編集部（AIが作成。公開後に人が確認します）公開
madong-code madong-admin-saas を使っているサイトの運営者と制作会社は、できるだけ早く対応が必要です。この脆弱性は、深刻度が最も高い区分に分類されています。madong-code madong-admin-saas の提供元が示す更新情報を確認し、修正版が出るまでは該当の機能を止めるか、制作会社へ相談してください。
影響を受ける製品と版
- 対象: madong-code madong-admin-saas
- CVE 番号: CVE-2026-120446
- 深刻度: 緊急（CVSS 9.4）
- 悪用されやすさ（EPSS）: 0.4%（FIRST の 30 日以内に悪用される確率の推定値）
- 影響を受けるバージョン: 5.1.4 以前
- 修正版: まだ登録されていません
- 公表日: 2026-11-03
公表された情報によると、この脆弱性を放置すると、第三者がサイトの情報や設定に不正に関与できる恐れがあります。影響を受けるのは、該当する版の madong-code madong-admin-saas を公開サーバーで動かしているサイトです。自分のサイトが対象かどうかは、使っている版と「影響を受けるバージョン」の欄を照らし合わせて確認してください。
公式の対策
提供元の更新情報を確認してください。修正版が出るまでは、該当の機能を無効化するか、制作会社へ相談してください。
Cyber Shield での守り方
Cyber Shield Scan（AI 脆弱性診断）では、使っているライブラリや製品の版を棚卸しし、公表された脆弱性との照合と修正の優先順位づけを行います。
出典と確認日
- 情報源: NVD（米国の脆弱性データベース）
- https://github.com/madong-code/madong-admin-saas/blob/v5.1.4/app/platform/controller/tenant/AccountController.php#L26
- https://github.com/madong-code/madong-admin-saas/blob/v5.1.4/config/middleware.php
- https://github.com/madong-code/madong-admin-saas/commit/2a199a1523ed749c94b876bc2ae5fedf252b2e39
- https://github.com/madong-code/madong-admin-saas/issues/2
- https://www.vulncheck.com/advisories/madong-admin-saas-through-5.1.4-missing-authentication-via-platform-tenant-management-api
- 確認日: 2026-11-04
お使いのサイトに当てはまるかを自動で調べたい場合は、無料トライアルを試すから始められます。