CVE-2023-39349 in Sentry
Riassunto
di VulDB • 20/06/2026
Sentry è una piattaforma di tracciamento degli errori e monitoraggio delle prestazioni. A partire dalla versione 22.1.0 e fino alla versione 23.7.2, un attaccante con accesso a un token con pochi o nessun scope può interrogare `/api/0/api-tokens/` per ottenere un elenco di tutti i token creati da un utente, inclusi i token con scope più elevati, e utilizzare tali token in altre richieste. Non vi è alcuna evidenza che il problema sia stato sfruttato su `sentry.io`. Per gli utenti self-hosted, si consiglia di ruotare i token di autenticazione utente. Una correzione è disponibile nella versione 23.7.2 di `sentry` e `self-hosted`. Non sono note soluzioni alternative (workaround).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.