Oiokipublished

**Nome do software vulnerável e versões afetadas** Versões do Sentry <=24.1.1 **Descrição** O Sentry é uma plataforma de rastreamento de erros e monitoramento de desempenho com uma plataforma de integração para serviços externos. A integração com o Phabricator contém uma vulnerabilidade SSRF restrita, permitindo que um invasor faça com que o Sentry envie solicitações HTTP POST para URLs arbitrárias, incluindo endereços IP internos, fornecendo entradas não sanitizadas. A carga útil do corpo da solicitação é restrita a um formato específico. Isso permite que um invasor com acesso a uma instância do Sentry interaja com a rede interna e escaneie portas locais/remotas. **Recomendações** Para versões do Sentry <=24.1.1, atualize para a versão 24.1.2 do Sentry auto-hospedado para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à integração com o Phabricator até que a atualização seja aplicada.