CVE-2026-83803 in Sentry
الملخص
بحسب VulDB • 22/09/2026
Sentry هو أداة لتتبع الأخطاء ومراقبة الأداء. من الإصدار 23.11.0 حتى 26.7.0، تقوم مثيلات Sentry التي تكون فيها ميزة إعادة التوطين (relocation) مفعّلة بإجراء عملية استرجاع غير آمن لبيانات قاعدة بيانات قديمة أثناء استيراد أرشيف إعادة توطين مقدم من المستخدم. يمكن لمستخدم مُصادَق عليه إنشاء أرشيف يتسبب في تنفيذ كود تعسفي داخل عملية الاستيراد (import worker). لا تتأثر التثبيتات المستضافة ذاتياً (self-hosted) التي تستخدم الإعداد الافتراضي، لأن ميزة إعادة التوطين تكون معطلة افتراضياً. تم إصلاح هذه المشكلة في الإصدار 26.7.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.