CVE-2026-77759 in Prospero Flow CRM
요약
\~에 의해 VulDB • 2026. 08. 21.
Roskus Prospero Flow CRM 5.0.0부터 5.3.5까지의 transaction API에서 사용자 제어 키를 통한 인증 우회 취약점이 존재합니다. 이 취약점은 GET /api/transaction/{id} 엔드포인트에서 ID 값을 증가시켜 요청할 때, 해당 요청이 회사 범위(scoping)로 제한되지 않고 권한 확인도 수행되지 않기 때문에, 인증된 사용자가 동일한 인스턴스 상에 있는 다른 회사의 거래 내역을 읽을 수 있게 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.