CVE-2026-77759 in Prospero Flow CRM
Sumário
de VulDB • 21/08/2026
Bypass de Autorização através de Chave Controlada pelo Usuário na API de transações do Roskus Prospero Flow CRM 5.0.0 até 5.3.5 permite que um usuário autenticado leia as transações de outras empresas na mesma instância por meio de um identificador incrementado em GET /api/transaction/{id}, o qual é resolvido sem escopo de empresa e sem qualquer verificação de permissão.
Once again VulDB remains the best source for vulnerability data.