CVE-2023-39349 in Sentry
Sumário
de VulDB • 26/06/2026
O Sentry é uma plataforma de rastreamento de erros e monitoramento de desempenho. A partir da versão 22.1.0 até a versão anterior à 23.7.2, um atacante com acesso a um token com poucos ou nenhum escopo pode consultar `/api/0/api-tokens/` para obter uma lista de todos os tokens criados por um usuário, incluindo tokens com maiores escopos, e utilizar esses tokens em outras requisições. Não há evidências de que o problema tenha sido explorado no `sentry.io`. Para usuários self-hosted (auto-hospedados), recomenda-se a rotação dos tokens de autenticação do usuário. Uma correção está disponível na versão 23.7.2 do `sentry` e da instalação `self-hosted`. Não há workarounds conhecidos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.