CVE-2026-42354

Przejęcie konta użytkownika przez podatność SAML SSO w Sentry

CVSS 9.1v3.1pub. 2026-05-08upd. 2026-05-18

W narzędziu Sentry (wersje 21.12.0 – przed 26.4.1) odkryto krytyczną podatność w implementacji SAML SSO, która umożliwia atakującemu przejęcie dowolnego konta użytkownika. Zagrożenie jest szczególnie poważne, ponieważ atak nie wymaga uwierzytelnienia ani interakcji ofiary.

▸ Pokaż oryginał (EN)

Sentry is an error tracking and performance monitoring tool. From version 21.12.0 to before version 26.4.1, a critical vulnerability was discovered in the SAML SSO implementation of Sentry. The vulnerability allows an attacker to take over any user account by using a malicious SAML Identity Provider and another organization on the same Sentry instance. The victim email address must be known in order to exploit this vulnerability. This issue has been patched in version 26.4.1.

🤖 Analiza AI

Jak działa

Podatność (CWE-290 – Authentication Bypass by Spoofing) polega na tym, że atakujący może posłużyć się złośliwym dostawcą tożsamości SAML (malicious SAML Identity Provider) oraz odrębną organizacją działającą na tej samej instancji Sentry. Mechanizm weryfikacji tożsamości nie rozróżnia właściwie odpowiedzi SAML pochodzących od różnych dostawców, co pozwala podszyć się pod dowolnego użytkownika, o ile znany jest jego adres e-mail. W rezultacie atakujący może zalogować się jako ofiara bez znajomości jej hasła.

Skutki

Atakujący może w pełni przejąć konto dowolnego użytkownika na podatnej instancji Sentry, uzyskując dostęp do wszystkich danych i uprawnień przypisanych do tego konta, w tym do raportów błędów, danych wydajnościowych oraz potencjalnie wrażliwych informacji o monitorowanych aplikacjach.

Mitygacja

Należy jak najszybciej zaktualizować Sentry do wersji 26.4.1, w której podatność została naprawiona. Jeśli aktualizacja nie jest możliwa natychmiastowo, należy rozważyć tymczasowe wyłączenie integracji SAML SSO do czasu wdrożenia patcha.

Kogo dotyczy

Sentry w wersjach od 21.12.0 do 26.4.0 (włącznie) – dotyczy instancji korzystających z funkcji SAML SSO

Uwagi

Podatność została zgłoszona i naprawiona w ramach oficjalnego procesu security advisory na platformie GitHub (GHSA-rcmw-7mc7-3rj7). Warunkiem koniecznym do przeprowadzenia ataku jest znajomość adresu e-mail ofiary oraz możliwość skonfigurowania złośliwego dostawcy SAML w ramach tej samej instancji Sentry.