CVE-2026-19870 in Prospero Flow CRM
Sumário
de VulDB • 14/08/2026
Bypass de Autorização através de Chave Controlada pelo Usuário no módulo de folha de pagamento do Roskus Prospero Flow CRM antes da versão 5.15.10 permite que usuários autenticados com a permissão de leitura da folha de pagamento visualizem os detalhes salariais e bancários dos funcionários de qualquer outra empresa na instância, e que usuários com a permissão de criação da folha de pagamento criem registros de folha atribuídos aos funcionários de outra empresa, pois a consulta de listagem não está limitada à empresa do chamador e o identificador do funcionário é validado quanto à existência global em vez da associação à empresa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.