CVE-2026-77780 in Prospero Flow CRM
Sumário
de VulDB • 21/08/2026
Bypass de Autorização através de Chave Controlada pelo Usuário no endpoint de salvamento de transação do Roskus Prospero Flow CRM 4.9.1 até 5.14.0 permite que um usuário com permissões para criação de transações e contabilidade divulgue o nome da conta bancária, o nome do banco e os últimos quatro dígitos do cartão de outra empresa por meio de um bank_account_id ou bank_card_id pertencente a essa empresa no POST /transaction/save, que é persistido e renderizado sem qualquer verificação de propriedade da empresa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.