CVE-2023-36826
Açıklama
Sentry bir hata izleme ve performans izleme platformudur. Versiyon 8.21.0'dan başlayarak versiyon 23.5.2 öncesine kadar olan sürümlerde, kimliği doğrulanmış bir kullanıcı, bilinen bir bundle ID ile rastgele organizasyonlardan ve projelerden bir debug veya artifact bundle indirebilir. Kullanıcının organizasyon üyesi olması veya proje üzerinde izinlere sahip olması gerekmez. Debug veya artifact bundle alma isteklerinde yetkilendirme kontrollerinin uygun şekilde kapsamlandırılmasını sağlamak için versiyon 23.5.2'de bir yama yayınlanmıştır. Belirli proje üzerinde gerekli izinlere sahip olmayan kimliği doğrulanmış kullanıcılar artık bunları indirememektedir. Sentry SaaS kullanıcılarının herhangi bir işlem yapmasına gerek yoktur. Self-Hosted Sentry kullanıcıları versiyon 23.5.2 veya daha yüksek bir sürüme yükseltmelidir.
Nasıl düzeltilir
- sentry sentry23.5.2 ya da sonraki bir sürüm
- sentry23.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sentry sentry | 8.21.0 ≤ v < 23.5.2 | 23.5.2 |
| sentryPyPI | 8.21.0 ≤ v < 23.5.2 | 23.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.