CVE-2026-102899
Beschrijving NL
Sentry is een applicatie monitoring en error tracking platform. Van 26.5.0 tot 26.7.2 stelt de SAML SSO-identiteitskoppelingsstroom een aanvaller die een SAML-identiteitsprovider beheert in staat om een geverifieerde gebruiker sociaal te manipuleren om een kwaadaardige URL te openen, de identiteit van de aanvaller te koppelen aan het Sentry-account van het slachtoffer en de controle over dat account over te nemen. De aanval vereist een browser die de cross-site cookiecontext accepteert, inclusief Firefox met SameSite =Geen cookies of Chromium met cookies van derden ingeschakeld. Sentry SaaS ontving het herstel op 27 juli 2026 en de zelfgehoste Sentry is opgelost in versie 26.7.2.
Origineel (Engels) tonen
Sentry is an application monitoring and error tracking platform. From 26.5.0 until 26.7.2, the SAML SSO identity-linking flow allows an attacker who controls a SAML identity provider to socially engineer an authenticated user into opening a malicious URL, link the attacker's identity to the victim's Sentry account, and take control of that account. The attack requires a browser that accepts the cross-site cookie context, including Firefox with SameSite=None cookies or Chromium with third-party cookies enabled. Sentry SaaS received the remediation on July 27, 2026, and self-hosted Sentry is fixed in version 26.7.2.