脆弱性・CVE速報madong-admin-saas のプラットフォーム管理 API が認証なしで呼べる CVE-2026-120446(CVSS v3.1 9.4): 5.1.4 以前でテナントの作成・変更・削除が可能、コミット 2a199a1 で修正CVE-2026-120446深刻度: 緊急2026年11月2日