Sentry Python ライブラリ 21.12.x < 26.4.1 不適切な認証 (CVE-2026-42354)
critical Nessus プラグイン ID 313233
Language:
概要
リモートホストにインストールされている Python ライブラリは、不適切な認証の脆弱性の影響を受けます。説明
リモートホストにインストールされている Sentry のバージョンは 21.12.0 以降かつ 26.4.1 より前です。したがって、脆弱性の影響を受けます。- Sentry の SAML SSO 実装に重大な脆弱性が存在します。この脆弱性により、攻撃者は悪意のある SAML アイデンティティプロバイダーと同一の Sentry インスタンス上に存在する別の組織を利用して、任意のユーザーアカウントを乗っ取ることが可能です。この脆弱性を悪用するためには、被害者のメールアドレスが既知である必要があります。セルフホストユーザーが脆弱となるのは、複数の組織が構成されており、かつ悪意のあるユーザーが別の組織の SSO 設定を変更できる既存のアクセス権限とアクセス許可を持っている場合のみです。(CVE-2026-42354)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Sentry バージョン 26.4.1 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 313233
ファイル名: sentry_CVE-2026-42354.nasl
バージョン: 1.3
タイプ: Local
エージェント: windows, macosx, unix
ファミリー: Misc.
公開日: 2026/5/8
更新日: 2026/5/19
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-42354
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:sentry:sentry
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/4/30
脆弱性公開日: 2026/4/30
参照情報
CVE: CVE-2026-42354
IAVA: 2026-A-0420