CVE-2026-77759
Yüksek
Açıklama
Roskus Prospero Flow CRM 5.0.0 ile 5.3.5 sürümleri arasında, kimliği doğrulanmış bir kullanıcının, şirket kapsamı ve herhangi bir izin kontrolü olmaksızın çözümlenen GET /api/transaction/{id} uç noktasındaki artırımlı tanımlayıcı aracılığıyla aynı örnekteki diğer şirketlerin işlemlerini okumasına izin veren, transaction API'sindeki kullanıcı kontrollü anahtar üzerinden kimlik doğrulama atlatma zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünProspero Flow CRM
Yayın21 Ağu 2026
İlk görülme21 Ağu 2026
Nasıl düzeltilir
Güncelleyin
- Roskus Prospero Flow CRM5.3.6 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Roskus Prospero Flow CRM | 5.0.0 ≤ v < 5.3.6 | 5.3.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.