PT-2026-39510
CVE-2021-47935
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sentry الإصدار 8.2.0
الوصف
يمكن للمستخدمين المتميزين المصادق عليهم تنفيذ أوامر عشوائية بامتيازات التطبيق عن طريق حقن كائنات ضارة تم تسلسلها باستخدام صيغة «بيكل» (pickle). ويتم ذلك عن طريق إرسال طلبات POST مُصممة خصيصًا إلى نقطة النهاية «admin audit log» تحتوي على حمولات «بيكل» مضغوطة ومشفرة بـ «base64» ضمن المعلمة
data. Pickle هي وحدة نمطية في لغة Python تُستخدم لتسلسل الكائنات وإلغاء تسلسلها، مما قد يؤدي إلى تنفيذ التعليمات البرمجية في حالة معالجة بيانات غير موثوق بها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾