CVE-2023-36826

Sentry xətaların izlənilməsi və performansın monitorinqi platformasıdır. Versiya 8.21.0-dan başlayaraq versiya 23.5.2-yə qədər olan versiyalarda autentifikasiya olunmuş istifadəçi məlum bundle ID vasitəsilə istənilən təşkilat və layihələrdən debug və ya artefakt paketini yükləyə bilər. İstifadəçinin həmin təşkilatın üzvü olması və ya layihədə icazələrə malik olması tələb olunmur. Debug və ya artefakt paketlərinin əldə edilməsi üçün sorğularda avtorizasiya yoxlamalarının düzgün şəkildə tətbiq edilməsini təmin etmək üçün versiya 23.5.2-də yam (patch) təqdim edilmişdir. Müvafiq layihədə lazımi icazələri olmayan autentifikasiya olunmuş istifadəçilər artıq onları yükləyə bilməzlar. Sentry SaaS istifadəçilərinin hər hansı bir tədbir görməsinə ehtiyac yoxdur. Self-Hosted Sentry istifadəçiləri versiyanı 23.5.2 və ya daha yüksək versiyaya yüksəltməlidirlər.