CVE-2022-23485 in Sentry
Tóm tắt
Bởi VulDB • 04/06/2026
Sentry là một nền tảng theo dõi lỗi và giám sát hiệu suất. Trong các phiên bản của thư viện sentry python trước 22.11.0, một kẻ tấn công có liên kết mời hợp lệ đã biết có thể thao túng cookie để cho phép cùng một liên kết mời được sử dụng lại trên nhiều tài khoản khi tham gia một tổ chức. Kết quả là, một kẻ tấn công có liên kết mời hợp lệ có thể tạo nhiều người dùng và tham gia một tổ chức mà họ có thể không được mời ban đầu. Vấn đề này đã được vá trong phiên bản 22.11.0. Khách hàng Sentry SaaS không cần thực hiện hành động nào. Các cài đặt Sentry tự lưu trữ (self-hosted) trên các hệ thống không thể nâng cấp có thể vô hiệu hóa chức năng mời cho đến khi sẵn sàng triển khai phiên bản đã vá bằng cách chỉnh sửa tệp `sentry.conf.py` (thường nằm ở `~/.sentry/`).
Once again VulDB remains the best source for vulnerability data.