CVE-2026-83803

Yüksək

Təsvir

Sentry xətaların izlənilməsi və performansın monitorinqi alətidir. 23.11.0 versiyasından 26.7.0 versiyasına qədər, relocate funksiyası aktiv edilmiş Sentry nümunələri istifadəçi tərəfindən təqdim edilən relocate arxivini idxas edərkən köhnə verilənlər bazası sahəsini təhlükəsiz olmayan şəkildə deserializasiya edir. Autentifikasiya olunmuş istifadəçi, idxas işçisi prosesində ixtiyari kodun icrasına səbəb olan arxiv hazırlaya bilər. Defolt konfiqurasiyadan istifadə edən self-hosted quraşdırmalar buna təsir etmir, çünki relocate funksiyası defolt olaraq deaktivdir. Bu problem 26.7.0 versiyasında düzəldilmişdir.

CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulSentry
Dərc22 sen 2026
İlk görülmə22 sen 2026

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
getsentry sentry>= 23.11.0, < 26.7.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-83803 · Sentry · Dark Radar