BDU:2026-01021

Уязвимость библиотеки клиентских инструментов для платформы мониторинга sentry-sdk, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2026-01-30

Описание

Уязвимость библиотеки клиентских инструментов для платформы мониторинга sentry-sdk связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

РЕД ОС (8.0)sentry-sdk (до 2.8.0)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для sentry-sdk:

Обновление программного обеспечения до версий 2.8.0:

https://github.com/getsentry/sentry-python/security/advisories/GHSA-g92j-qhmh-64v2

https://github.com/getsentry/sentry-python/pull/3250

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Оценка CVSS

Балл	3.7 — средняя опасность

Источники и патчи

https://docs.python.org/3/library/subprocess.html https://docs.sentry.io/platforms/python/integrations/default-integrations https://docs.sentry.io/platforms/python/integrations/default-integrations/#stdlib https://github.com/getsentry/sentry-python https://github.com/getsentry/sentry-python/commit/763e40aa4cb57ecced467f48f78f335c87e9bdff https://github.com/getsentry/sentry-python/pull/3251 https://github.com/getsentry/sentry-python/pull/3250 https://github.com/getsentry/sentry-python/releases/tag/1.45.1

Проверьте безопасность своего сайта и почты → Полная проверка домена