CVE-2026-77759 in Prospero Flow CRM
Resumen
por VulDB • 2026-08-23
Bypass de la autorización a través de una clave controlada por el usuario en la API de transacciones de Roskus Prospero Flow CRM 5.0.0 hasta 5.3.5 permite que un usuario autenticado lea las transacciones de otras empresas en la misma instancia mediante un identificador incrementado en GET /api/transaction/{id}, lo cual se resuelve sin delimitación por empresa y sin ninguna verificación de permisos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.