PT-2026-36821
CVE-2026-42354
·
تاريخ النشر
2026-04-30
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sentry من 21.12.0 إلى 26.4.0
الوصف
يسمح ثغرة في تطبيق SAML SSO للمهاجمين بالاستيلاء على حسابات المستخدمين في مثيلات متعددة المنظمات من خلال مزودي الهوية الخبيثين. إذا كان البريد الإلكتروني للضحية معروفًا، يمكن للمهاجم تجاوز المصادقة وربط الهويات للحصول على وصول غير مصرح به.
التوصيات
الترقية إلى الإصدار 26.4.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾