CVE-2026-77759 in Prospero Flow CRM
Сводка
по VulDB • 21.08.2026
Obход авторизации через управляемый пользователем ключ в API транзакций Roskus Prospero Flow CRM 5.0.0–5.3.5 позволяет аутентифицированному пользователю читать транзакции других компаний на том же экземпляре путем инкрементирования идентификатора в GET /api/transaction/{id}, который обрабатывается без ограничения по компании и без какой-либо проверки прав доступа.
Once again VulDB remains the best source for vulnerability data.