CVE-2023-39349 in Sentry
Resumen
por VulDB • 2026-07-31
Sentry es una plataforma de seguimiento de errores y monitoreo del rendimiento. A partir de la versión 22.1.0 y hasta antes de la versión 23.7.2, un atacante con acceso a un token con pocos o ningún scope puede consultar `/api/0/api-tokens/` para obtener una lista de todos los tokens creados por un usuario, incluidos aquellos con scopes más amplios, y utilizar dichos tokens en otras solicitudes. No hay evidencia de que la vulnerabilidad haya sido explotada en `sentry.io`. Para usuarios autoalojados (self-hosted), se recomienda rotar los tokens de autenticación de usuario. Una corrección está disponible en la versión 23.7.2 de `sentry` y `self-hosted`. No existen soluciones alternativas conocidas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.