CVE-2022-23485 in Sentry
요약
\~에 의해 VulDB • 2026. 06. 04.
Sentry는 에러 추적 및 성능 모니터링 플랫폼입니다. sentry Python 라이브러리의 22.11.0 이전 버전에서는 유효한 초대 링크를 알고 있는 공격자가 쿠키를 조작하여 조직에 가입할 때 동일한 초대 링크를 여러 계정에서 재사용할 수 있습니다. 그 결과, 유효한 초대 링크를 가진 공격자는 여러 사용자를 생성하고 원래 초대받지 않았을 수 있는 조직에 가입할 수 있습니다. 이 문제는 버전 22.11.0에서 패치되었습니다. Sentry SaaS 고객은 별도의 조치를 취할 필요가 없습니다. 업그레이드가 불가능한 시스템에서 자체 호스팅(Self-hosted) Sentry를 사용하는 경우, 패치된 버전 배포 준비가 될 때까지 `sentry.conf.py` 파일(일반적으로 `~/.sentry/`에 위치)을 편집하여 초대 기능을 비활성화할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.