Sentry Python ライブラリ 21.12.x < 26.4.1 不適切な認証(CVE-2026-42354)

critical Nessus プラグイン ID 313233

Language:

概要

リモートホストにインストールされているPythonライブラリは、不適切な認証の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Sentry のバージョンは、 21.12.0 以降ですが 26.4.1 より前です。したがって、脆弱性の影響を受けます。

- Sentry の SAML SSO 実装に、重大な脆弱性が存在します。この脆弱性により、攻撃者が、悪意のある SAML ID プロバイダーと同じ Sentry インスタンス上の別の組織を使用することで、あらゆるユーザーアカウントを乗っ取ることが可能です。この脆弱性を悪用するためには、被害者の電子メールアドレスがわかっていなければなりません。セルフホストユーザーが脆弱になるのは、複数の組織が構成されていて、悪意のあるユーザーが別の組織のSSO設定を変更する既存のアクセス権とパーミッションを持っている場合のみです。(CVE-2026-42354)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。