CVE-2026-27197: Sentry: autenticação inadequada no SAML SSO permite vinculação de identidades de usuários
Uma falha crítica de autenticação inadequada (CWE-287) na implementação de SAML SSO do Sentry permite que um invasor assuma contas de usuários usando um Identity Provider SAML malicioso na mesma instância. O registro indica correção na versão 26.2.0 e recomenda autenticação de dois fatores por conta de usuário como solução alternativa. Nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
O Sentry é uma ferramenta de rastreamento de erros e monitoramento de desempenho voltada para desenvolvedores. O CVE-2026-27197 é uma falha crítica de autenticação inadequada no processo de SAML SSO, que pode permitir que identidades de usuários sejam vinculadas à conta errada. O registro a classifica como CWE-287 e informa uma pontuação base CVSS de 9,1 fornecida pelo GitHub como CNA.
Impacto
- Segundo o registro, um invasor pode assumir qualquer conta de usuário usando um Identity Provider SAML malicioso em conjunto com outra organização na mesma instância do Sentry.
- Os dados CVSS do registro indicam alto impacto na confidencialidade e na integridade, sem impacto na disponibilidade.
- Instalações self-hosted só são afetadas nas condições descritas na seção seguinte.
Produtos e versões afetadas
- O registro lista Getsentry Sentry e Sentry Sentry como afetados desde a 21.12.0 até antes da 26.2.0.
- A descrição indica que as versões 21.12.0 até 26.1.0 contêm a vulnerabilidade, e que ela foi corrigida na 26.2.0.
- Para instalações self-hosted, o registro descreve duas condições: mais de uma organização configurada (com SENTRY_SINGLE_ORGANIZATION definido como True), ou um usuário malicioso que já tenha permissões para alterar configurações de SSO de outra organização em uma instância com múltiplas organizações.
Status de exploração
- O catálogo KEV da CISA não lista este CVE nos dados consultados, portanto a exploração ativa não é confirmada por essa fonte.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
- O registro mostra probabilidade EPSS de 0,00651 e valor SSVC de exploração igual a none, com automatizável igual a no. São estimativas e não confirmam atividade real.
Correção e mitigação
- O registro afirma que o problema foi corrigido na versão 26.2.0. Atualizar para essa versão ou uma posterior é o caminho recomendado.
- Até que a atualização seja aplicada, o registro recomenda habilitar a autenticação de dois fatores por conta de usuário, dificultando que um invasor conclua a autenticação com a conta de uma vítima.
- Administradores não podem habilitar o 2FA em nome dos usuários. Cada usuário deve ativá-lo na própria conta.
- Revise quais contas podem alterar configurações de SSO, especialmente em instâncias com múltiplas organizações, e restrinja esse acesso ao necessário.
- Consulte o aviso de segurança no GitHub para detalhes completos de correção.
Orientações de detecção
- Revise os registros de auditoria em busca de alterações recentes nas configurações de SAML SSO e nos provedores de identidade de cada organização.
- Procure logins via SSO ou vinculações de contas inesperadas, principalmente envolvendo mais de uma organização.
- Confirme o status do 2FA em contas com acesso administrativo ou sensível.
- As fontes consultadas não descrevem assinaturas específicas em logs, portanto estas são recomendações defensivas gerais.
Limitações das informações disponíveis
- As condições de implantação self-hosted na descrição da fonte contêm texto truncado, por isso os critérios exatos devem ser verificados no aviso do GitHub.
- O registro não informa se o 2FA bloqueia todos os caminhos de ataque possíveis, apenas que é a solução alternativa recomendada.
- Não há indicadores de comprometimento nem regras de detecção no registro.
- O registro não descreve versões posteriores à 26.2.0 nem outra correção além da 26.2.0.
Perguntas frequentes
O que é o CVE-2026-27197?
É uma falha crítica de autenticação inadequada (CWE-287) no processo de SAML SSO do Sentry, que pode permitir que um invasor assuma contas de usuários usando um Identity Provider SAML malicioso na mesma instância.
Quais versões do Sentry são afetadas?
O registro indica que as versões 21.12.0 até 26.1.0 são afetadas e que o problema foi corrigido na versão 26.2.0.
Existe solução alternativa antes da atualização?
O registro recomenda habilitar a autenticação de dois fatores por conta de usuário. Cada usuário precisa ativá-la na própria conta, pois administradores não podem fazer isso por ele.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.