Sentry Seer に、自動化された問題修復が有効になっている場合に、CVE-2026-90999 として追跡される脆弱性が存在します。Sentry は、ソフトウェアのエラーとパフォーマンスを監視するためのプラットフォームです。Seer は、Sentry 内の自動化されたデバッグアシスタントであり、修復手順を生成し、問題をコーディングエージェントに引き渡すことができます。攻撃者は悪意のあるイベントを作成し、公開されている DSN を介して Sentry に送信できます。Seer が問題をコーディングエージェントに自動的に引き渡すように構成されている場合、これらのイベントは信頼境界をバイパスできます。これらのイベント内の悪意のあるフィールドは Seer によって処理され、コーディングエージェントに対する信頼できない命令に変換される可能性があります。脆弱なワークフローには、Sentry が攻撃者が生成したイベントを取り込み、Seer がそれを分析することが含まれます。Seer は、攻撃者が制御するフィールドを使用して、コーディングエージェントのプロンプトに埋め込まれる根本原因分析を生成します。その後、コーディングエージェントはこの偽造された分析を解釈し、攻撃者が制御するパッケージをダウンロードして実行する可能性があります。これにより、コーディングエージェントの環境内で任意のコードが実行され、接続されたソースリポジトリにアクセスされる可能性があります。現在、パッチは利用できませんが、緩和策には、自動修復または Seer の引き渡し機能を無効にすることが含まれます。コーディングエージェントのパッケージインストールの制限も、潜在的な緩和策です。