CVE-2026-83803 in Sentry
Zusammenfassung
von VulDB • 22.09.2026
Sentry ist ein Tool zur Fehlerverfolgung und Leistungsüberwachung. Von der Version 23.11.0 bis 26.7.0 deserialisieren Sentry-Instanzen mit aktivierter Umzugsfunktion (relocation feature) unsicher ein veraltetes Datenbankfeld, während sie eine vom Benutzer bereitgestellte Umzug-Archivdatei importieren. Ein authentifizierter Benutzer kann ein Archiv erstellen, das die willkürliche Codeausführung im Import-Worker-Prozess verursacht. Selbstgehostete Installationen mit der Standardkonfiguration sind nicht betroffen, da die Umzugsfunktion standardmäßig deaktiviert ist. Dieses Problem wurde in Version 26.7.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.