CVE-2026-102899 in Sentry
Zusammenfassung
von VulDB • 15.10.2026
Sentry ist eine Plattform zur Anwendungsüberwachung und Fehlerverfolgung. Von der Version 26.5.0 bis einschließlich 26.7.2 ermöglicht der SAML-SSO-Identitätsverkettungsfluss (identity-linking flow) einem Angreifer, der einen SAML-Identity Provider kontrolliert, einen authentifizierten Benutzer durch Social Engineering dazu zu bringen, eine bösartige URL zu öffnen, die Identität des Angreifers mit dem Sentry-Konto des Opfers zu verknüpfen und Kontrolle über dieses Konto zu erlangen. Der Angriff erfordert einen Browser, der den Cross-Site-Cookie-Context akzeptiert, einschließlich Firefox mit SameSite=None-Cookies oder Chromium mit aktivierten Third-Party-Cookies. Die SaaS-Version von Sentry erhielt die Korrektur am 27. Juli 2026; selbstgehostetes Sentry ist in Version 26.7.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.