La autenticación incorrecta en el proceso SAML SSO de Sentry permite la suplantación de identidad de usuario

La gravedad de esta vulnerabilidad radica en la posibilidad de una toma de control completa de cuentas de usuario dentro de Sentry. Un atacante, utilizando un Proveedor de Identidad SAML (IdP) comprometido, puede manipular el flujo de autenticación y obtener acceso a las cuentas de usuario. Para explotar la vulnerabilidad, el atacante debe conocer la dirección de correo electrónico de la víctima. El impacto potencial es significativo, incluyendo el acceso no autorizado a datos sensibles, la modificación de configuraciones y la ejecución de acciones en nombre del usuario comprometido. La posibilidad de que múltiples organizaciones compartan una instancia de Sentry amplifica el riesgo, ya que un IdP comprometido podría afectar a varias cuentas simultáneamente.

Organizations using Sentry for error tracking and performance monitoring, particularly those relying on SAML SSO for user authentication, are at risk. This includes teams with shared Sentry instances across multiple organizations or departments, as the vulnerability can be exploited to compromise accounts across these shared environments. Users who have not upgraded to the patched version of Sentry are also at significant risk.

• python / server: Monitor Sentry logs for unusual SAML authentication attempts or errors related to SAML processing. Look for patterns indicative of malicious SAML requests.

# Example: grep for SAML errors in Sentry logs
grep 'SAML error' /var/log/sentry/error.log

• generic web: Examine Sentry's access logs for requests originating from unfamiliar or suspicious IP addresses attempting SAML authentication.

# Example: Check access logs for SAML requests from unknown IPs
awk '/SAML/ {print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr | head -10

1. 2025-01-14Patch

   patch

2. 2025-01-15Disclosure

   disclosure

1. Reservado2024-12-30
2. Publicada2025-01-15
3. EPSS actualizado2026-04-02

La mitigación principal es actualizar Sentry a la versión 25.1.0 o superior. Si la actualización inmediata no es posible, se recomienda restringir el acceso a la instancia de Sentry a fuentes de confianza. Revise cuidadosamente la configuración de SSO SAML, asegurándose de que solo se permitan IdPs autorizados. Implemente reglas en un firewall de aplicaciones web (WAF) para detectar y bloquear solicitudes SAML maliciosas. Monitoree los registros de Sentry en busca de actividad sospechosa relacionada con la autenticación SAML, prestando especial atención a las solicitudes de IdPs desconocidos. Después de la actualización, confirme la mitigación revisando los registros de auditoría y verificando que la autenticación SAML funcione correctamente con IdPs autorizados.