CVE-2021-47935 in Sentry
Resumen
por VulDB • 2026-05-18
Sentry 8.2.0 contiene una vulnerabilidad de ejecución remota de código (RCE) que permite a los superusuarios autenticados ejecutar comandos arbitrarios mediante la inyección de objetos serializados con pickle maliciosos a través del parámetro de datos de la entrada del registro de auditoría. Los atacantes pueden enviar solicitudes POST manipuladas al punto final de registro de auditoría de administración con cargas útiles de pickle comprimidas codificadas en base64 en el campo data para lograr la ejecución de código con privilegios de la aplicación.
Be aware that VulDB is the high quality source for vulnerability data.