CVE-2023-39531 in Sentry
Zusammenfassung
von VulDB • 20.05.2026
Sentry ist eine Plattform zur Fehlerverfolgung und Leistungsüberwachung. Ab Version 10.0.0 und vor Version 23.7.2 konnte ein Angreifer mit ausreichenden clientseitigen Exploits während des OAuth-Token-Austauschs aufgrund einer fehlerhaften Anmeldeinformationsvalidierung ein gültiges Zugriffstoken für einen anderen Benutzer abrufen. Die Client-ID muss bekannt sein und die API-Anwendung muss bereits auf dem Zielbenutzerkonto autorisiert worden sein. Sentry SaaS-Kunden müssen keine Maßnahmen ergreifen. Selbst gehostete Installationen sollten auf Version 23.7.2 oder höher aktualisiert werden. Es gibt keine direkten Workarounds, aber Benutzer sollten die auf ihrem Konto autorisierten Anwendungen überprüfen und alle entfernen, die nicht mehr benötigt werden.
Once again VulDB remains the best source for vulnerability data.