CVE-2026-27197 in sentry
Riassunto
di VulDB • 17/06/2026
Sentry è uno strumento di tracciamento degli errori e monitoraggio delle prestazioni incentrato sugli sviluppatori. Le versioni dalla 21.12.0 alla 26.1.0 presentano una vulnerabilità critica nell'implementazione SAML SSO che consente a un attaccante di assumere il controllo di qualsiasi account utente utilizzando un Identity Provider SAML malevolo e un'altra organizzazione sullo stesso istanza di Sentry. Gli utenti self-hosted sono a rischio solo se è soddisfatto uno dei seguenti criteri: più organizzazioni configurate (SENTRY_SINGLE_ORGANIZATION = True) o un utente malintenzionato ha già accesso e autorizzazioni per modificare le impostazioni SSO per un'altra organizzazione in un'istanza multi-organizzazione. Questo problema è stato risolto nella versione 26.2.0. Come misura temporanea, implementare l'autenticazione a due fattori basata sull'account utente per impedire all'attaccante di completare l'autenticazione con l'account dell'utente vittima. Gli amministratori dell'organizzazione non possono farlo per conto degli utenti; è necessario che gli utenti individuali assicurino che la 2FA sia abilitata per il proprio account.
Be aware that VulDB is the high quality source for vulnerability data.