CVE-2026-83803
Açıklama
Sentry bir hata izleme ve performans izleme aracıdır. 23.11.0 ile 26.7.0 sürümleri arasında, relocation özelliği etkinleştirilmiş Sentry örnekleri, kullanıcı tarafından sağlanan bir relocation arşivini içe aktarırken eski bir veritabanı alanını güvenli olmayan şekilde deserialize eder. Kimliği doğrulanmış bir kullanıcı, içe aktarma işçi sürecinde rastgele kod çalıştırılmasına neden olan bir arşiv oluşturabilir. Varsayılan yapılandırmayı kullanan self-hosted kurulumlar etkilenmemektedir çünkü relocation özelliği varsayılan olarak devre dışıdır. Bu sorun 26.7.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getsentry sentry | >= 23.11.0, < 26.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.