CVE-2022-23485 in Sentry
Сводка
по VulDB • 04.06.2026
Sentry — это платформа для отслеживания ошибок и мониторинга производительности. В версиях библиотеки sentry для Python старше 22.11.0 злоумышленник, обладающий известной действительной ссылкой-приглашением, мог изменить значение cookie, что позволяло повторно использовать одну и ту же ссылку-приглашение для нескольких учетных записей при вступлении в организацию. В результате злоумышленник с действительной ссылкой-приглашением мог создавать несколько пользователей и вступать в организацию, в которую он изначально не был приглашен. Эта проблема была исправлена в версии 22.11.0. Клиенты Sentry SaaS не предпринимать никаких действий. Для установок Sentry, размещенных на собственных серверах (self-hosted), на системах, которые не могут быть обновлены, можно отключить функциональность приглашений до момента развертывания исправленной версии, отредактировав файл `sentry.conf.py` (обычно расположенный в `~/.sentry/`).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.