Sentry Seer 漏洞令團隊暫停部署

2026年10月20日，DEV Community 報道，團隊發現 Sentry Seer 存在 CVE-2026-90999，因而在部署前暫停推出。報道稱，未經身份驗證的攻擊者可透過公開 DSN 提交偽造事件；若 Seer 設定為自動交接至編碼智能體，事件內容會進入提示詞，令智能體下載並執行攻擊者控制的程式碼。文章列出檢查輸入、權限、交接、觸發條件及影響範圍的項目，並建議停用自動交接、以沙箱隔離智能體、限制套件安裝，以及把遙測視為不可信輸入。報道未提及暫停後的部署進展。

AI 根據報道生成 · 2 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。