觀點 · 資訊分享

Sentry SAML SSO 漏洞 CVE-2026-42354：多組織自架環境可被接管任何帳號，請升到 26.4.1

Sentry 的 SAML 單一登入實作有嚴重漏洞：攻擊者能利用同一個實例上另一個組織的惡意身分提供者，接管只要知道電子郵件的任何使用者帳號。SaaS 4 月已修好，自架且開啟多組織的人要升級到 26.4.1。

一句話看懂：Sentry 的 SAML 單一登入有個嚴重漏洞，在「自架且開了多個組織」的環境，另一個組織的人可能接管你的帳號；Sentry 官方雲端版 4 月已修好，自架請升到 26.4.1。

Sentry SAML 登入漏洞資訊圖卡：多組織的自架實例，惡意組織可接管他人帳號

先用白話講：SAML 單一登入是什麼？

想像一棟大樓有很多公司，每間公司各自有「員工證發放處」（身分提供者）。你拿員工證刷門禁，大樓就知道你是誰。

這次的漏洞等於：大樓的門禁在比對員工證時，沒有確認「這張證是不是你那間公司發的」，結果別間公司的發證處，可以發出一張寫著你名字的證，進來就變成你。

公告說明：

使用方式	狀況
Sentry SaaS（官方雲端版）	修補已在 4 月部署，不需處理
自架，只允許單一組織（SENTRY_SINGLE_ORGANIZATION = True）	公告說不需處理
自架，允許多個組織，且有人能修改其他組織的 SSO 設定	受影響，建議升級

受影響版本為 21.12.0 到 26.4.0，修補版本是 26.4.1。

多數小團隊自架 Sentry 時，不會特別去開多組織，所以預設單一組織的人通常不用緊張，但確認一下 SENTRY_SINGLE_ORGANIZATION 的值只要一分鐘，值得做。

這件事也提醒一個道理：SSO 是方便，但多租戶共用一個實例時，「別人的身分提供者」也會變成攻擊面。幫客戶建立共用平台時，隔離租戶設定與要求雙因素驗證，是便宜又有效的防線。

SAML SSO 是什麼？

SAML 是企業常用的單一登入標準，讓使用者用公司的身分系統（身分提供者）登入各種服務，不用在每個服務各設一組密碼。

我用 Sentry 官方雲端版需要做什麼嗎？

不用。官方公告說 SaaS 版的修補在 4 月已部署完成，不需要採取行動。

自架版怎麼判斷自己有沒有風險？

看設定：如果 SENTRY_SINGLE_ORGANIZATION 是 True（只允許一個組織），公告說不需處理；如果是 False（多個組織），而且其他組織裡有人有權修改 SSO 設定，就有風險，建議升到 26.4.1 以上。

作者

接案做系統開發、網站與主機託管。觀點裡的文章都是我自己寫的,寫的是做專案時第一手遇到的事。