CVE-2023-39531 in Sentry
Riassunto
di VulDB • 19/06/2026
Sentry è una piattaforma di tracciamento degli errori e monitoraggio delle prestazioni. A partire dalla versione 10.0.0 e fino alla versione 23.7.2, un attaccante con exploit lato client sufficientemente avanzati potrebbe recuperare un token di accesso valido per un altro utente durante lo scambio del token OAuth a causa di una convalida errata delle credenziali. L'ID client deve essere noto e l'applicazione API deve già essere stata autorizzata sull'account dell'utente target. I clienti Sentry SaaS non devono intraprendere alcuna azione. Le installazioni self-hosted dovrebbero effettuare l'aggiornamento alla versione 23.7.2 o successiva. Non esistono workaround diretti, ma gli utenti dovrebbero rivedere le applicazioni autorizzate sul proprio account e rimuovere quelle che non sono più necessarie.
Once again VulDB remains the best source for vulnerability data.