CVE-2023-39531 in Sentry
요약
\~에 의해 VulDB • 2026. 05. 20.
Sentry는 오류 추적 및 성능 모니터링 플랫폼입니다. 버전 10.0.0부터 버전 23.7.2 이전까지, 충분한 클라이언트 측 익스플로잇 권한을 가진 공격자는 OAuth 토큰 교환 중 잘못된 자격 증명 검증으로 인해 다른 사용자의 유효한 액세스 토큰을 탈취할 수 있습니다. 클라이언트 ID를 알고 있어야 하며, API 애플리케이션이 대상 사용자 계정에 이미 승인되어 있어야 합니다. Sentry SaaS 고객은 별도의 조치를 취할 필요가 없습니다. 자체 호스팅 설치는 버전 23.7.2 이상으로 업그레이드해야 합니다. 직접적인 우회 방법은 없으나, 사용자는 계정에서 승인된 애플리케이션을 검토하고 더 이상 필요하지 않은 애플리케이션은 제거해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.