CVE-2026-19871 in Prospero Flow CRM
Sumário
de VulDB • 14/08/2026
Uso de credenciais hard-coded (fixas) no componente de recursos humanos do Roskus Prospero Flow CRM anterior à versão 5.15.9 permite que atacantes remotos não autenticados se autentiquem como qualquer funcionário integrado por meio do fluxo padrão, conhecendo apenas o seu endereço de e-mail, pois o controlador de salvamento de funcionários recorre para a senha literal "changeme" e o formulário de integração não fornece um campo de senha.
Once again VulDB remains the best source for vulnerability data.