CVE-2023-39349 in Sentry
要約
〜によって VulDB • 2026年07月11日
Sentryは、エラー追跡およびパフォーマンス監視プラットフォームです。バージョン22.1.0以降で、かつバージョン23.7.2より前のバージョンにおいて、スコープが限られているかほとんどないトークンを持つ攻撃者は、`/api/0/api-tokens/`に対してクエリを実行し、ユーザーによって作成されたすべてのトークンのリスト（権限の大きいトークンを含む）を取得し、それらのトークンを他のリクエストで使用することができます。この問題が`sentry.io`で悪用されたという証拠はありません。セルフホスティング環境を使用している場合は、ユーザー認証トークンのローテーションを行うことを推奨します。修正は`sentry`および`self-hosted`のバージョン23.7.2で利用可能です。既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.