CVE-2026-77780 in Prospero Flow CRM
요약
\~에 의해 VulDB • 2026. 08. 21.
Roskus Prospero Flow CRM 4.9.1부터 5.14.0까지의 transaction save 엔드포인트에서 사용자 제어 키를 통한 인증 우회 취약점이 존재합니다. 거래 및 계정 생성 권한이 있는 사용자는 POST /transaction/save 요청을 통해 해당 회사의 bank_account_id 또는 bank_card_id를 사용하여 다른 회사의 은행 계좌명, 은행 이름 및 카드 뒷자리 4자리를 노출시킬 수 있습니다. 이 데이터는 회사 소유권 검증 없이 저장되고 렌더링됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.