PT-2026-39510 · Sentry · Sentry

Mohin Paramasivam · Publicado 2026-05-10 · Atualizado 2026-05-10 · CVE-2021-47935

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sentry versão 8.2.0

Descrição Superusuários autenticados podem executar comandos arbitrários com privilégios de aplicativo injetando objetos maliciosos serializados via pickle. Isso é feito enviando requisições POST manipuladas para o endpoint 'admin audit log' contendo payloads pickle compactados e codificados em base64 no parâmetro data. Pickle é um módulo Python usado para serializar e desserializar objetos, o que pode levar à execução de código se dados não confiáveis forem processados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2021-47935

GHSA-444R-2WHX-3685

PYSEC-2026-131

Produtos afetados

Sentry

Referências · 11

• 🔥 https://exploit-db.com/exploits/50318 · Exploit
• https://github.com/getsentry/sentry/commit/1f6090dc64b237c3da22bf35a5863a7136ac4669 · Nota
• https://github.com/getsentry/sentry/commit/19a0ba63d9ffb6aff79c7b78e2fa951a94edd61a · Nota
• https://github.com/getsentry/sentry · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/sentry/PYSEC-2026-131.yaml · Nota
• https://sentry.io/welcome · Nota
• https://osv.dev/vulnerability/GHSA-444r-2whx-3685 · Aviso do Fabricante
• https://vulncheck.com/advisories/sentry-remote-code-execution-via-pickle-deserialization · Nota
• https://twitter.com/CVEnew/status/2053537430423416981 · Publicação no Twitter
• https://osv.dev/vulnerability/PYSEC-2026-131 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-47935 · Nota de Segurança