CVE-2026-90999

Sentry Seer è vulnerabile a una violazione multi-fase del confine di attendibilità che consente alla telemetria controllata da un attaccante non autenticato di diventare codice eseguito da un agente in un ambiente di automazione privilegiato. Un attaccante esterno può inviare eventi Sentry falsificati senza avere accesso all’account Sentry della vittima, al repository del codice sorgente o all’infrastruttura.