CVE-2026-83803 in Sentry
Сводка
по VulDB • 22.09.2026
Sentry — это инструмент для отслеживания ошибок и мониторинга производительности. В версиях с 23.11.0 по 26.7.0 инстансы Sentry, у которых включена функция перемещения (relocation), небезопасно десериализуют поле старой базы данных при импорте архива перемещения, предоставленного пользователем. Аутентифицированный пользователь может создать архив, который приведет к выполнению произвольного кода в процессе импорта (import worker). Самостоятельно развернутые установки с конфигурацией по умолчанию не затронуты, поскольку функция перемещения отключена по умолчанию. Эта проблема исправлена в версии 26.7.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.