CVE-2026-27197
Açıklama
Sentry, geliştirici odaklı bir hata izleme ve performans izleme aracıdır. 21.12.0 ile 26.1.0 arasındaki sürümlerin SAML SSO uygulamasında, saldırganın kötü amaçlı bir SAML Kimlik Sağlayıcısı ve aynı Sentry örneğindeki başka bir organizasyonu kullanarak herhangi bir kullanıcı hesabını ele geçirmesine izin veren kritik bir güvenlik açığı bulunmaktadır. Kendi sunucusunda barındıran (self-hosted) kullanıcılar yalnızca şu kriterler karşılandığında risk altındadır: birden fazla organizasyon yapılandırılmışsa (SENTRY_SINGLE_ORGANIZATION = True) veya kötü niyetli kullanıcının çoklu organizasyon içeren bir örnekte başka bir organizasyon için SSO ayarlarını değiştirme yetkisi ve erişimi varsa. Bu sorun 26.2.0 sürümünde düzeltilmiştir. Bu sorunu gidermek için geçici çözüm olarak, bir saldırganın kurbanın kullanıcı hesabı ile kimlik doğrulamayı tamamlamasını önlemek amacıyla kullanıcı hesabı tabanlı iki faktörlü kimlik doğrulama uygulayın. Organizasyon yöneticileri bunu bir kullanıcı adına yapamaz; bu durum, bireysel kullanıcıların hesapları için 2FA'nın etkinleştirildiğinden emin olmalarını gerektirir.
Nasıl düzeltilir
- sentry sentry26.2.0 ya da sonraki bir sürüm
- sentry26.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sentry sentry | 21.12.0 ≤ v < 26.2.0 | 26.2.0 |
| sentryPyPI | 21.12.0 ≤ v, 21.12.0 ≤ v < 26.2.0 | 26.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.