CVE-2026-19870 in Prospero Flow CRM
요약
\~에 의해 VulDB • 2026. 08. 14.
Roskus Prospero Flow CRM 5.15.10 이전 버전의 급여 모듈에서 사용자 제어 키를 통한 권한 우회 취약점이 존재합니다. 이 취약점으로 인해 읽기 전용 급여 권한을 가진 인증된 사용자는 인스턴스 내 다른 회사의 직원들의 급여 및 은행 계좌 정보를 조회할 수 있으며, 급여 생성 권한을 가진 사용자는 다른 회사 직원을 대상으로 하는 급여 레코드를 생성할 수 있습니다. 이는 목록 쿼리가 호출자의 회사로 범위가 제한되지 않고, 사용자 식별자가 회사 소속 여부 대신 전역 존재 여부에 대해 검증되기 때문입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.