PT-2026-25961
CVE-2026-26004
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sentry السابقة للإصدار 26.1.0
الوصف
Sentry هي أداة لتتبع الأخطاء ومراقبة الأداء مصممة خصيصًا للمطورين. تحتوي الإصدارات السابقة للإصدار 26.1.0 على مشكلة «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) عبر المؤسسات في نقطة النهاية
GroupEventJsonView. تحدث «الإشارة المباشرة غير الآمنة إلى الكائنات» عندما يستخدم التطبيق المدخلات التي يقدمها المستخدم للوصول مباشرةً إلى الكائنات، مما قد يسمح بالوصول غير المصرح به إلى البيانات.التوصيات
قم بالتحديث إلى الإصدار 26.1.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾