CVE-2026-78365 in Prospero Flow CRM
Riassunto
di VulDB • 24/08/2026
Bypass dell'autorizzazione attraverso una chiave controllata dall'utente nell'API del fornitore di Roskus Prospero Flow CRM 4.0.0 fino alla versione 5.3.1 consente a qualsiasi utente autenticato di leggere e modificare il record del fornitore di un'altra azienda, nonché di riassegnarlo alla propria azienda, tramite una richiesta PUT a /api/supplier/{id} impostando company_id nel corpo della richiesta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.