Уязвимость в Sentry Seer, отслеживаемая как CVE-2026-90999, существует при включенном автоматическом устранении проблем. Sentry — это платформа для мониторинга ошибок программного обеспечения и производительности. Seer — это автоматизированный помощник по отладке в Sentry, который может генерировать шаги по устранению неполадок и передавать проблемы кодирующему агенту. Злоумышленники могут создавать вредоносные события и отправлять их в Sentry через общедоступный DSN. Эти события могут обходить границы доверия, когда Seer настроен на автоматическую передачу проблем кодирующему агенту. Вредоносные поля в этих событиях обрабатываются Seer и могут быть преобразованы в недоверенные инструкции для кодирующего агента. Уязвимый рабочий процесс включает в себя прием Sentry событий, сгенерированных злоумышленником, которые анализирует Seer. Seer использует поля, контролируемые злоумышленником, для генерации анализа первопричин, который встраивается в запрос для кодирующего агента. Затем кодирующий агент интерпретирует этот сфабрикованный анализ и может загружать и выполнять пакеты, контролируемые злоумышленником. Это может привести к произвольному выполнению кода в среде кодирующего агента и доступу к подключенным репозиториям исходного кода. Исправление в настоящее время недоступно, но меры по смягчению последствий включают отключение автоматического устранения неполадок или функции передачи Seer. Ограничение установки пакетов кодирующим агентом также является потенциальной мерой смягчения последствий.