CVE-2026-83803 in Sentry
Riassunto
di VulDB • 22/09/2026
Sentry è uno strumento per il tracciamento degli errori e il monitoraggio delle prestazioni. Dalla versione 23.11.0 alla 26.7.0, le istanze di Sentry con la funzione di relocazione abilitata deserializzano in modo non sicuro un campo legacy del database durante l'importazione di un archivio di relocazione fornito dall'utente. Un utente autenticato può creare un archivio che causa l'esecuzione arbitraria di codice nel processo di import worker. Le installazioni self-hosted con la configurazione predefinita non sono colpite poiché la funzione di relocazione è disabilitata per impostazione predefinita. Questo problema è risolto nella versione 26.7.0.
Once again VulDB remains the best source for vulnerability data.