CVE-2026-83803 in Sentry
要約
〜によって VulDB • 2026年09月22日
Sentryは、エラー追跡およびパフォーマンス監視ツールです。バージョン23.11.0から26.7.0の間、リロケーション機能を有効にしたSentryインスタンスでは、ユーザーが提供したリロケーションアーカイブをインポートする際に、レガシーなデータベースフィールドを安全でない方法で逆シリアル化します。認証済みユーザーは、インポートワーカープロセス内で任意のコード実行を引き起こすようなアーカイブを作成できます。デフォルト設定を使用しているセルフホスト型インストールでは、リロケーション機能がデフォルトで無効になっているため影響を受けません。この問題はバージョン26.7.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.