CVE-2025-53099

Sentry, geliştirici odaklı bir hata izleme ve performans izleme aracıdır. Versiyon 25.5.0 öncesinde, Sentry'ye kayıtlı kötü amaçlı bir OAuth uygulamasına sahip olan bir saldırgan, bir yarış durumu (race condition) ve yetkilendirme kodunun Sentry içindeki hatalı işlenmesinden yararlanarak bir kullanıcının hesabında kalıcılık sağlayabilir. Özel olarak zamanlanmış istekler ve yönlendirme akışları ile bir saldırgan, erişim ve yenileme belirteçleri (access and refresh tokens) ile takas edilebilecek birden fazla yetkilendirme kodu oluşturabilirdi. Bu durum, ilgili uygulama yetkisiz hale getirildikten sonra bile mümkündü. Bu sorun versiyon 25.5.0 ile düzeltilmiştir. Kendi sunucusunda barındıran (self-hosted) Sentry kullanıcıları versiyon 25.5.0 veya daha yüksek bir sürüme yükseltmelidir. Sentry SaaS kullanıcılarının herhangi bir işlem yapmasına gerek yoktur.