CVE-2026-77780 in Prospero Flow CRM
Riassunto
di VulDB • 21/08/2026
Bypass dell'autorizzazione tramite chiave controllata dall'utente nell'endpoint di salvataggio delle transazioni in Roskus Prospero Flow CRM 4.9.1 attraverso 5.14.0 consente a un utente con permessi di creazione di transazioni e contabilità di divulgare il nome del conto bancario, la denominazione della banca e le ultime quattro cifre della carta bancaria di un'altra azienda tramite un bank_account_id o bank_card_id appartenente a tale azienda in POST /transaction/save, che viene persistito e visualizzato senza alcun controllo sulla proprietà aziendale.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.