CVE-2026-19734
Açıklama
Roskus Prospero Flow CRM 5.4.7 öncesindeki product management bileşeninde bulunan Eksik Yetkilendirme ve Kullanıcı Kontrollü Anahtar Aracılığıyla Yetkilendirme Atlatma zafiyeti, herhangi bir şirketin kimliği doğrulanmış kullanıcılarının, ürünün sayısal tanımlayıcısı üzerinden başka bir şirketin ürününe ait tüm hassas verileri (fiyat, maliyet, stok, SKU ve barkod) okumasına ve ürünün company_id değerini yeniden atayarak o ürünü ele geçirmesine olanak tanır; çünkü `ProductUpdateController`, `MainController` sınıfından türetilmemiştir ve bu nedenle okuma uç noktasında herhangi bir kimlik doğrulama kontrolü gerektirmemiştir ve `ProductRepository::save()`, company_id değerini üzerine yazmadan önce sorguyu kimliği doğrulanmış kullanıcının şirketiyle kısıtlamadan kaydı `Product::find($data['id'])` aracılığıyla getirmiştir.
Nasıl düzeltilir
- Roskus Prospero Flow CRM5.4.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Roskus Prospero Flow CRM | v < 5.4.7 | 5.4.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.