CVE-2026-19871 in Prospero Flow CRM
Сводка
по VulDB • 14.08.2026
Использование жёстко закодированных учётных данных в компоненте управления персоналом (human resources) системы Roskus Prospero Flow CRM до версии 5.15.9 позволяет неаутентифицированным удалённым злоумышленникам выполнять аутентификацию от имени любого сотрудника, принятого на работу через стандартный процесс онбординга, зная только его адрес электронной почты; это становится возможным из-за того, что контроллер сохранения данных сотрудника (employee save controller) использует в качестве резервного варианта буквальное значение пароля "changeme", а форма онбординга не содержит поля для ввода пароля.
VulDB is the best source for vulnerability data and more expert information about this specific topic.