There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Sentry is an error tracking and performance monitoring tool. From version 21.12.0 to before version
    26.4.1, a critical vulnerability was discovered in the SAML SSO implementation of Sentry. The
    vulnerability allows an attacker to take over any user account by using a malicious SAML Identity Provider
    and another organization on the same Sentry instance. The victim email address must be known in order to
    exploit this vulnerability. This issue has been patched in version 26.4.1. (CVE-2026-42354)

遠端主機上安裝的 Sentry 版本為 21.12.0 或更新版本，但早於 26.4.1。因此，其會受到一個弱點的影響：

  - Sentry 的 SAML SSO 實作中存在嚴重弱點。此弱點允許攻擊者使用惡意 SAML 身分識別提供者和相同 Sentry 執行個體上的另一個組織來接管任何使用者帳戶。必須知道受害者的電子郵件地址，才能利用此弱點。只有在自我託管使用者設定了多個組織，且惡意使用者現有的存取權和權限來修改另一個組織的 SSO 設定時，才容易受到攻擊。（CVE-2026-42354）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Sentry 版本至少为 21.12.0 且低于 26.4.1。因此，该应用程序会受到漏洞的影响：

  - Sentry 的 SAML SSO 实现中存在一个危急漏洞。此漏洞允许攻击者通过使用恶意 SAML 身份提供程序和同一 Sentry 实例中的另一组织接管任何用户帐户。必须知道受害者的电子邮件地址才能利用此漏洞。仅当自托管用户配置了多个组织，并且恶意用户拥有修改另一个组织的 SSO 设置的现有访问权限和其他权限时，才容易受到攻击。（CVE-2026-42354）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Sentry のバージョンは 21.12.0 以降かつ 26.4.1 より前です。したがって、脆弱性の影響を受けます。

  - Sentry の SAML SSO 実装に重大な脆弱性が存在します。この脆弱性により、攻撃者は悪意のある SAML アイデンティティプロバイダーと同一の Sentry インスタンス上に存在する別の組織を利用して、任意のユーザーアカウントを乗っ取ることが可能です。この脆弱性を悪用するためには、被害者のメールアドレスが既知である必要があります。セルフホストユーザーが脆弱となるのは、複数の組織が構成されており、かつ悪意のあるユーザーが別の組織の SSO 設定を変更できる既存のアクセス権限とアクセス許可を持っている場合のみです。(CVE-2026-42354)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Sentry installed on the remote host is 21.12.0 or later but prior to 26.4.1. It is, therefore, affected by a vulnerability:

  - A critical vulnerability exists in the SAML SSO implementation of Sentry. The vulnerability allows an attacker     to take over any user account by using a malicious SAML Identity Provider and another organization on the same     Sentry instance. The victim email address must be known in order to exploit this vulnerability. Self-hosted     users are only vulnerable if they have more than one organization configured and a malicious user has existing     access and permissions to modify SSO settings for another organization. (CVE-2026-42354)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441041	SCA: security update for sentry (GHSA-rcmw-7mc7-3rj7)	Tenable Cloud Security	SCA Checks	2026/5/1	2026/7/2	critical
441041	SCA: security update for sentry (GHSA-rcmw-7mc7-3rj7)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/1	2026/7/2	critical
313233	Sentry Python 程式庫 21.12.x < 26.4.1 不當驗證（CVE-2026-42354）	Nessus	Misc.	2026/5/8	2026/5/19	critical
313233	Sentry Python 库 21.12.x < 26.4.1 不当身份验证（CVE-2026-42354）	Nessus	Misc.	2026/5/8	2026/5/19	critical
313233	Sentry Python ライブラリ 21.12.x < 26.4.1 不適切な認証 (CVE-2026-42354)	Nessus	Misc.	2026/5/8	2026/5/19	critical
313233	Sentry Python Library 21.12.x < 26.4.1 Improper Authentication (CVE-2026-42354)	Nessus	Misc.	2026/5/8	2026/5/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical