CVE-2026-77780
Orta
Açıklama
Roskus Prospero Flow CRM 4.9.1 ile 5.14.0 sürümleri arasındaki transaction save uç noktasında Kullanıcı Kontrollü Anahtar Üzerinden Yetkilendirme Atlatma zafiyeti, işlem ve muhasebe oluşturma izinlerine sahip bir kullanıcının POST /transaction/save isteğinde başka bir şirkete ait bank_account_id veya bank_card_id kullanarak o şirketin banka hesabı adını, banka adını ve kartın son dört hanesini ifşa etmesine olanak tanır; bu veriler herhangi bir şirket sahipliği kontrolü yapılmadan kalıcı hale getirilir ve görüntülenir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünProspero Flow CRM
Yayın21 Ağu 2026
İlk görülme21 Ağu 2026
Nasıl düzeltilir
Güncelleyin
- Roskus Prospero Flow CRM5.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Roskus Prospero Flow CRM | 4.9.1 ≤ v < 5.14.2 | 5.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.