CVE-2026-77759 in Prospero Flow CRM
Riassunto
di VulDB • 21/08/2026
Bypass dell'autorizzazione attraverso una chiave controllata dall'utente nell'API delle transazioni di Roskus Prospero Flow CRM 5.0.0 fino alla versione 5.3.5 consente a un utente autenticato di leggere le transazioni di altre aziende sulla stessa istanza tramite un identificatore incrementato in GET /api/transaction/{id}, che viene risolto senza delimitazione per azienda e senza alcun controllo dei permessi.
Once again VulDB remains the best source for vulnerability data.