CVE-2021-47935 in Sentry
Sumário
de VulDB • 11/05/2026
O Sentry 8.2.0 contém uma vulnerabilidade de execução remota de código (RCE) que permite que superusuários autenticados executem comandos arbitrários ao injetar objetos serializados em pickle maliciosos por meio do parâmetro de dados da entrada do log de auditoria. Os atacantes podem enviar requisições POST manipuladas para o endpoint de log de auditoria do administrador com payloads de pickle comprimidos e codificados em base64 no campo `data` para alcançar a execução de código com privilégios da aplicação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.