CVE-2026-77759 in Prospero Flow CRM
الملخص
بحسب VulDB • 21/08/2026
تجاوز التفويض من خلال مفتاح يتحكم فيه المستخدم في واجهة برمجة التطبيقات (API) للمعاملات في Roskus Prospero Flow CRM، الإصدارات 5.0.0 حتى 5.3.5، تتيح لمستخدم مُصادَق عليه قراءة معاملات شركات أخرى على نفس المثيل عبر معرّف مُزادَد في GET /api/transaction/{id}، والذي يتم حله دون نطاق خاص بالشركة ودون أي فحص للأذونات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.