CVE-2023-39531
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W Sentry, platformie do śledzenia błędów i monitorowania wydajności, występuje podatność, która pozwala atakującemu na uzyskanie ważnego tokena dostępu innego użytkownika podczas wymiany tokenów OAuth. Problem dotyczy wersji od 10.0.0 do przed 23.7.2 z powodu nieprawidłowej walidacji poświadczeń.
Ocena ryzyka
Atakujący z odpowiednimi exploitami po stronie klienta mogą uzyskać dostęp do danych innych użytkowników, co stwarza poważne zagrożenie dla prywatności i bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 23.7.2 lub wyższej w przypadku samodzielnie hostowanych instalacji. Użytkownicy powinni również przeglądać aplikacje autoryzowane na swoim koncie i usuwać te, które nie są już potrzebne.
Inne podatności w Sentry
Zobacz wszystkie- CVE-2026-42354Krytyczne
Sentry, narzędzie do śledzenia błędów i monitorowania wydajności, w wersjach od 21.12.0 do 26.4.0 zawiera krytyczną podatność w implementacji SAML SSO. Atakujący może przejąć dowolne konto użytkownika, używając złośliwego dostawcy tożsamości SAML i innej organizacji w tej samej instancji Sentry. Aby wykorzystać podatność, konieczna jest znajomość adresu e-mail ofiary. Problem naprawiono w wersji 26.4.1.
- CVE-2026-83803Wysokie
Sentry od wersji 23.11.0 do 26.7.0 z włączoną funkcją relokacji niebezpiecznie deserializuje pole bazy danych podczas importowania archiwum relokacji. Uwierzytelniony użytkownik może przygotować archiwum powodujące wykonanie dowolnego kodu w procesie pracownika importu.
- CVE-2026-83527Wysokie
W Sentry przed wersjami R10.8.2, R10.7.3 i R10.6.4 wykryto podatność umożliwiającą ominięcie uwierzytelniania. Zdalny, nieuwierzytelniony atakujący może uzyskać dostęp na poziomie administracyjnym.
- CVE-2021-47935Wysokie
Sentry 8.2.0 zawiera podatność zdalnego wykonania kodu, która pozwala uwierzytelnionym superużytkownikom na wykonanie dowolnych poleceń poprzez wstrzyknięcie złośliwych obiektów spicklowanych w parametrze danych wpisu dziennika audytu. Atakujący mogą wysyłać spreparowane żądania POST do punktu końcowego dziennika audytu administracyjnego z zakodowanymi w base64 skompresowanymi ładunkami pickle w polu danych, aby uzyskać wykonanie kodu z uprawnieniami aplikacji.
- CVE-2023-39349Wysokie
Sentry to platforma do śledzenia błędów i monitorowania wydajności. W wersjach od 22.1.0 do przed 23.7.2, atakujący z dostępem do tokena o ograniczonych uprawnieniach może uzyskać listę wszystkich tokenów stworzonych przez użytkownika, w tym tokenów z większymi uprawnieniami.
- CVE-2023-36826Wysokie
Sentry to platforma do śledzenia błędów i monitorowania wydajności. W wersjach od 8.21.0 do 23.5.2, uwierzytelniony użytkownik mógł pobrać pakiet debugowania lub artefakt z dowolnej organizacji i projektu, znając identyfikator pakietu, bez konieczności posiadania uprawnień.
Oryginalny opis (angielski, źródło NVD)
Sentry is an error tracking and performance monitoring platform. Starting in version 10.0.0 and prior to version 23.7.2, an attacker with sufficient client-side exploits could retrieve a valid access token for another user during the OAuth token exchange due to incorrect credential validation. The client ID must be known and the API application must have already been authorized on the targeted user account. Sentry SaaS customers do not need to take any action. Self-hosted installations should upgrade to version 23.7.2 or higher. There are no direct workarounds, but users should review applications authorized on their account and remove any that are no longer needed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS