CVE-2026-90999

Sentry Seer ist anfällig für eine mehrstufige Verletzung einer Vertrauensgrenze, die es nicht authentifizierten, vom Angreifer kontrollierten Telemetriedaten ermöglicht, zu Code zu werden, der von einem Agenten in einer privilegierten Automatisierungsumgebung ausgeführt wird. Ein externer Angreifer kann gefälschte Sentry-Ereignisse übermitteln, ohne Zugriff auf das Sentry-Konto, das Quell-Repository oder die Infrastruktur des Opfers zu haben.