CVE-2026-19889
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
GitLab naprawił podatność w komponencie AI Gateway, która dotyczyła wersji od 18.9.0 do 19.0.12, 19.1 do 19.1.7 oraz 19.2 do 19.2.2. Uwierzytelniony użytkownik z dostępem do Duo Agent Platform mógł przekierować żądania modeli do zewnętrznego punktu końcowego poprzez spreparowane metadane modelu, co prowadziło do ujawnienia poświadczeń usług Google Vertex AI lub AWS Bedrock.
Ocena ryzyka
Ujawnienie poświadczeń chmurowych może umożliwić atakującemu dostęp do zasobów i danych w chmurze, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaktualizuj GitLab AI Gateway do wersji zawierającej poprawkę i ogranicz dostęp do Duo Agent Platform tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.9.0 to 19.0.12, 19.1 to 19.1.7, and 19.2 to 19.2.2 that could have allowed an authenticated user with Duo Agent Platform access to redirect model requests to an externally-controlled endpoint via crafted model metadata, resulting in the disclosure of Google Vertex AI or AWS Bedrock cloud service credentials.