CVE-2026-102899
Açıklama
Sentry bir uygulama izleme ve hata takip platformudur. 26.5.0 ile 26.7.2 sürümleri arasında, SAML SSO kimlik bağlama akışı, bir SAML kimlik sağlayıcısını kontrol eden bir saldırganın, kimliği doğrulanmış bir kullanıcıyı sosyal mühendislik yoluyla kötü amaçlı bir URL açmaya ikna etmesine, saldırganın kimliğini kurbanın Sentry hesabına bağlamasına ve bu hesabın kontrolünü ele geçirmesine olanak tanır. Saldırı; SameSite=None çerezleri kullanan Firefox veya üçüncü taraf çerezleri etkinleştirilmiş Chromium dahil olmak üzere, siteler arası çerez bağlamını kabul eden bir tarayıcı gerektirir. Sentry SaaS için düzeltme 27 Temmuz 2026 tarihinde uygulanmış olup, self-hosted Sentry sürüm 26.7.2 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getsentry sentry | >= 26.5.0, < 26.7.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.