CVE-2026-83803 in Sentry
Résumé
par VulDB • 22/09/2026
Sentry est un outil de suivi des erreurs et de surveillance des performances. De la version 23.11.0 à la version 26.7.0, les instances Sentry avec la fonctionnalité de relocalisation activée désérialisent de manière non sécurisée un champ de base de données hérité lors de l'importation d'une archive de relocalisation fournie par l'utilisateur. Un utilisateur authentifié peut créer une archive qui provoque l'exécution arbitraire de code dans le processus de travail d'importation (import worker). Les installations auto-hébergées utilisant la configuration par défaut ne sont pas affectées car la fonctionnalité de relocalisation est désactivée par défaut. Ce problème est corrigé dans la version 26.7.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.