Sentry Seer에서 자동화된 이슈 복구가 활성화된 경우 CVE-2026-90999로 추적되는 취약점이 존재합니다. Sentry는 소프트웨어 오류 및 성능 모니터링 플랫폼입니다. Seer는 Sentry 내의 자동화된 디버깅 도우미로, 복구 단계를 생성하고 코딩 에이전트에게 이슈를 전달할 수 있습니다. 공격자는 악성 이벤트를 제작하여 공개 DSN을 통해 Sentry에 제출할 수 있습니다. Seer가 이슈를 코딩 에이전트에게 자동으로 전달하도록 구성된 경우, 이러한 이벤트는 신뢰 경계를 우회할 수 있습니다. 이러한 이벤트 내의 악성 필드는 Seer에 의해 처리되며 코딩 에이전트에 대한 신뢰할 수 없는 명령으로 변환될 수 있습니다. 취약한 워크플로우에는 Sentry가 Seer가 분석하는 공격자가 생성한 이벤트를 수집하는 과정이 포함됩니다. Seer는 공격자가 제어하는 필드를 사용하여 코딩 에이전트의 프롬프트에 포함될 근본 원인 분석을 생성합니다. 코딩 에이전트는 이 조작된 분석을 해석하고 공격자가 제어하는 패키지를 다운로드하여 실행할 수 있습니다. 이는 코딩 에이전트 환경 내에서 임의 코드 실행 및 연결된 소스 리포지토리에 대한 액세스로 이어질 수 있습니다. 현재 패치는 제공되지 않지만, 완화 조치에는 자동화된 복구 또는 Seer 핸드오프 기능 비활성화가 포함됩니다. 코딩 에이전트 패키지 설치를 제한하는 것도 잠재적인 완화 조치입니다.