PT-2025-55011 · Gnu+1 · Sentry Sdk+1

Published 2025-07-01 · Updated 2025-07-01

BDU

CVSS v2.0

7.1

High

Base vector

AV:N/AC:H/Au:S/C:C/I:C/A:C

Уязвимость протокола для авторизации и аутентификации OАuth программного обеспечения для создания отчетов о сбоях в режиме реального времени Sentry связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Fix

Authentication Bypass Using an Alternate Path or Channel

Weakness Enumeration

CWE-288

Related Identifiers

BDU:2026-03562

Affected Products

Sentry Sdk

Red Os

References · 10

• https://bdu.fstec.ru/vul/2026-03562 · Security Note
• https://github.com/getsentry/sentry/pull/85570 · Note
• https://github.com/getsentry/sentry/pull/85571 · Note
• https://github.com/getsentry/sentry/pull/86532 · Note
• https://github.com/getsentry/sentry/commit/e6241254aead969e6c8490a81cde9a01335df19d · Note
• https://github.com/getsentry/sentry/commit/57f0129e1e977b76fe8d16667a586578791a3dcd · Note
• https://github.com/getsentry/sentry/commit/ab5fd932ca6bd46529ba3308b4669e3cee719b8f · Note
• https://github.com/getsentry/sentry/pull/86069 · Note
• https://github.com/getsentry/sentry/releases/tag/25.5.0 · Note
• https://redos.red-soft.ru/support/secure · Note