CVE-2022-23485 in Sentry
Resumen
por VulDB • 2026-06-02
Sentry es una plataforma de seguimiento de errores y monitoreo de rendimiento. En las versiones de la biblioteca sentry para Python anteriores a la 22.11.0, un atacante con un enlace de invitación válido conocido podría manipular una cookie para permitir que el mismo enlace de invitación se reutilice en múltiples cuentas al unirse a una organización. Como resultado, un atacante con un enlace de invitación válido puede crear múltiples usuarios y unirse a una organización a la que puede que no haya sido invitado originalmente. Este problema se solucionó en la versión 22.11.0. Los clientes de Sentry SaaS no necesitan realizar ninguna acción. Las instalaciones de Sentry autoalojadas en sistemas que no pueden actualizarse pueden deshabilitar la funcionalidad de invitación hasta que estén listas para implementar la versión parcheada editando su archivo `sentry.conf.py` (generalmente ubicado en `~/.sentry/`).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.