CVE-2026-27197
Təsvir
Sentry tərtibatçılar üçün nəzərdə tutulmuş xətaların izlənilməsi və performansın monitorinqi alətidir. 21.12.0-dan 26.1.0-a qədər olan versiyalarda SAML SSO tətbiqində kritik boşluq mövcuddur ki, bu da hücumçuya zərərli SAML Identity Provider və eyni Sentry instansiyasındakı digər təşkilat vasitəsilə istənilən istifadəçi hesabını ələ keçirməyə imkan verir. Özünə məxsus serverdə (self-hosted) istifadə edənlər yalnız aşağıdakı meyarlar ödənildikdə risk altındadır: birdən çox təşkilat konfiqurasiya edilibsə (SENTRY_SINGLE_ORGANIZATION = True) və ya zərərli istifadəçinin çoxtəşkilatlı instansiyada digər təşkilat üçün SSO parametrlərini dəyişdirmək üçün mövcud girişi və icazələri varsa. Bu problem 26.2.0 versiyasında aradan qaldırılıb. Problemi müvəqqəti həll etmək üçün hücumçunun qurbanın istifadəçi hesabı ilə autentifikasiyanı tamamlaya bilməməsi üçün istifadəçi hesabı əsaslı iki faktorlu autentifikasiyanı (2FA) tətbiq edin. Təşkilat administratorları bunu istifadəçi adından edə bilməzlər, bu, fərdi istifadəçilərin öz hesabları üçün 2FA-nın aktivləşdirildiyindən əmin olmasını tələb edir.
Necə düzəltmək olar
- sentry sentry26.2.0 və ya daha yeni versiya
- sentry26.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sentry sentry | 21.12.0 ≤ v < 26.2.0 | 26.2.0 |
| sentryPyPI | 21.12.0 ≤ v, 21.12.0 ≤ v < 26.2.0 | 26.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.