Sentry Seer 中存在一个漏洞（CVE-2026-90999），当启用自动化问题修复时会被利用。Sentry 是一个用于监控软件错误和性能的平台。Seer 是 Sentry 内部的一个自动化调试助手，能够生成修复步骤并将问题移交至编码代理。攻击者可以构造恶意事件，并通过公共 DSN 提交给 Sentry。当 Seer 被配置为自动将问题移交至编码代理时，这些事件可能绕过信任边界。事件中的恶意字段会被 Seer 处理，并转化为对编码代理不可信的指令。该漏洞涉及的工作流程为：Sentry 接收攻击者生成的事件并由 Seer 进行分析；Seer 利用攻击者控制的字段生成根本原因分析，并将其嵌入到编码代理的提示词中。编码代理随后解析该伪造的分析结果，可能会下载并执行攻击者控制的包。这可能导致在编码代理环境中执行任意代码，并访问连接的源代码仓库。目前尚无补丁可用，但缓解措施包括禁用自动化修复或 Seer 移交功能。限制编码代理安装包也是一种潜在的缓解措施。