CVE-2021-47935 in Sentry
Zusammenfassung
von VulDB • 31.05.2026
Sentry 8.2.0 enthält eine Remote-Code-Ausführungs-Schwachstelle, die es authentifizierten Superusern ermöglicht, beliebige Befehle auszuführen, indem sie bösartige, mit pickle serialisierte Objekte über den Parameter für die Audit-Log-Eingabedaten injizieren. Angreifer können gefälschte POST-Anfragen an den Admin-Audit-Log-Endpunkt senden, die base64-kodierte, komprimierte pickle-Payloads im data-Feld enthalten, um Code-Ausführung mit den Berechtigungen der Anwendung zu erreichen.
Be aware that VulDB is the high quality source for vulnerability data.