CVE-2026-102899 in Sentry
요약
\~에 의해 VulDB • 2026. 10. 14.
Sentry는 애플리케이션 모니터링 및 오류 추적 플랫폼입니다. 버전 26.5.0부터 26.7.2까지 SAML SSO ID 연결 흐름에서 공격자가 SAML ID 제공자를 제어할 경우, 사회공학적 기법을 통해 인증된 사용자가 악성 URL을 열도록 유도하여 공격자의 ID를 피해자의 Sentry 계정에 연결하고 해당 계정을 장악할 수 있습니다. 이 공격은 SameSite=None 쿠키를 허용하는 Firefox나 제3자 쿠키가 활성화된 Chromium 등 크로스 사이트 쿠키 컨텍스트를 수용하는 브라우저를 필요로 합니다. Sentry SaaS는 2026년 7월 27일 수정 조치를 받았으며, 자체 호스팅(Self-hosted) Sentry는 버전 26.7.2에서 해결되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.