CVE-2026-102899
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Sentry w wersjach od 26.5.0 do 26.7.2 posiada podatność w przepływie łączenia tożsamości SAML SSO. Atakujący kontrolujący dostawcę tożsamości SAML może nakłonić uwierzytelnionego użytkownika do otwarcia złośliwego URL i powiązać swoją tożsamość z kontem ofiary, przejmując je.
Ocena ryzyka
Atakujący może przejąć kontrolę nad kontem Sentry ofiary, co może prowadzić do dostępu do danych monitoringu aplikacji i dalszej eskalacji uprawnień w organizacji.
Rekomendacja
Zaktualizuj self-hosted Sentry do wersji 26.7.2 lub nowszej; użytkownicy Sentry SaaS otrzymali już poprawkę 27 lipca 2026.
Inne podatności w Sentry
Zobacz wszystkie- CVE-2026-42354Krytyczne
Sentry, narzędzie do śledzenia błędów i monitorowania wydajności, w wersjach od 21.12.0 do 26.4.0 zawiera krytyczną podatność w implementacji SAML SSO. Atakujący może przejąć dowolne konto użytkownika, używając złośliwego dostawcy tożsamości SAML i innej organizacji w tej samej instancji Sentry. Aby wykorzystać podatność, konieczna jest znajomość adresu e-mail ofiary. Problem naprawiono w wersji 26.4.1.
- CVE-2026-83803Wysokie
Sentry od wersji 23.11.0 do 26.7.0 z włączoną funkcją relokacji niebezpiecznie deserializuje pole bazy danych podczas importowania archiwum relokacji. Uwierzytelniony użytkownik może przygotować archiwum powodujące wykonanie dowolnego kodu w procesie pracownika importu.
- CVE-2026-83527Wysokie
W Sentry przed wersjami R10.8.2, R10.7.3 i R10.6.4 wykryto podatność umożliwiającą ominięcie uwierzytelniania. Zdalny, nieuwierzytelniony atakujący może uzyskać dostęp na poziomie administracyjnym.
- CVE-2021-47935Wysokie
Sentry 8.2.0 zawiera podatność zdalnego wykonania kodu, która pozwala uwierzytelnionym superużytkownikom na wykonanie dowolnych poleceń poprzez wstrzyknięcie złośliwych obiektów spicklowanych w parametrze danych wpisu dziennika audytu. Atakujący mogą wysyłać spreparowane żądania POST do punktu końcowego dziennika audytu administracyjnego z zakodowanymi w base64 skompresowanymi ładunkami pickle w polu danych, aby uzyskać wykonanie kodu z uprawnieniami aplikacji.
- CVE-2023-39531Średnie
W Sentry, platformie do śledzenia błędów i monitorowania wydajności, występuje podatność, która pozwala atakującemu na uzyskanie ważnego tokena dostępu innego użytkownika podczas wymiany tokenów OAuth. Problem dotyczy wersji od 10.0.0 do przed 23.7.2 z powodu nieprawidłowej walidacji poświadczeń.
- CVE-2023-39349Wysokie
Sentry to platforma do śledzenia błędów i monitorowania wydajności. W wersjach od 22.1.0 do przed 23.7.2, atakujący z dostępem do tokena o ograniczonych uprawnieniach może uzyskać listę wszystkich tokenów stworzonych przez użytkownika, w tym tokenów z większymi uprawnieniami.
- CVE-2023-36826Wysokie
Sentry to platforma do śledzenia błędów i monitorowania wydajności. W wersjach od 8.21.0 do 23.5.2, uwierzytelniony użytkownik mógł pobrać pakiet debugowania lub artefakt z dowolnej organizacji i projektu, znając identyfikator pakietu, bez konieczności posiadania uprawnień.
Oryginalny opis (angielski, źródło NVD)
Sentry is an application monitoring and error tracking platform. From 26.5.0 until 26.7.2, the SAML SSO identity-linking flow allows an attacker who controls a SAML identity provider to socially engineer an authenticated user into opening a malicious URL, link the attacker's identity to the victim's Sentry account, and take control of that account. The attack requires a browser that accepts the cross-site cookie context, including Firefox with SameSite=None cookies or Chromium with third-party cookies enabled. Sentry SaaS received the remediation on July 27, 2026, and self-hosted Sentry is fixed in version 26.7.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS