CVE-2022-23485 in Sentry
Sumário
de VulDB • 04/06/2026
O Sentry é uma plataforma de rastreamento de erros e monitoramento de desempenho. Nas versões da biblioteca Python do Sentry anteriores à 22.11.0, um atacante com um link de convite válido conhecido poderia manipular um cookie para permitir que o mesmo link de convite fosse reutilizado em várias contas ao ingressar em uma organização. Como resultado, um atacante com um link de convite válido pode criar vários usuários e ingressar em uma organização à qual pode não ter sido originalmente convidado. Este problema foi corrigido na versão 22.11.0. Os clientes do Sentry SaaS não precisam tomar nenhuma ação. As instalações do Sentry auto-hospedado em sistemas que não podem fazer upgrade podem desativar a funcionalidade de convite até estarem prontas para implantar a versão corrigida, editando seu arquivo `sentry.conf.py` (normalmente localizado em `~/.sentry/`).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.