CVE-2022-23485 in Sentry
要約
〜によって VulDB • 2026年06月04日
Sentryは、エラー追跡およびパフォーマンス監視プラットフォームです。sentry Pythonライブラリの22.11.0より前のバージョンでは、有効な招待リンクを把握している攻撃者がクッキーを操作することで、組織への参加時に同じ招待リンクを複数のアカウントで再利用できるようになります。その結果、有効な招待リンクを持つ攻撃者は複数のユーザーを作成し、本来招待されていない組織に参加することが可能になります。この問題はバージョン22.11.0で修正されました。Sentry SaaSの顧客は対応不要です。アップグレードできないシステムでSentryをセルフホスティングしている場合は、修正版のデプロイ準備ができるまで、`sentry.conf.py`ファイル（通常は`~/.sentry/`に配置）を編集して招待機能を無効にすることで対応できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.