PT-2025-55011 · Gnu+1 · Sentry Sdk+1

Publicado 2025-07-01 · Atualizado 2025-07-01

BDU

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:H/Au:S/C:C/I:C/A:C

Уязвимость протокола для авторизации и аутентификации OАuth программного обеспечения для создания отчетов о сбоях в режиме реального времени Sentry связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

BDU:2026-03562

Produtos afetados

Sentry Sdk

Red Os

Referências · 10

• https://github.com/getsentry/sentry/pull/85570 · Nota
• https://github.com/getsentry/sentry/pull/85571 · Nota
• https://github.com/getsentry/sentry/pull/86532 · Nota
• https://github.com/getsentry/sentry/commit/e6241254aead969e6c8490a81cde9a01335df19d · Nota
• https://github.com/getsentry/sentry/commit/57f0129e1e977b76fe8d16667a586578791a3dcd · Nota
• https://github.com/getsentry/sentry/commit/ab5fd932ca6bd46529ba3308b4669e3cee719b8f · Nota
• https://github.com/getsentry/sentry/pull/86069 · Nota
• https://github.com/getsentry/sentry/releases/tag/25.5.0 · Nota
• https://bdu.fstec.ru/vul/2026-03562 · Nota de Segurança
• https://redos.red-soft.ru/support/secure · Nota