CVE-2026-75871
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
GitLab naprawił podatność w komponencie AI Gateway, która dotyczyła wersji od 18.10 do 19.0.12, 19.1 do 19.1.7 oraz 19.2 do 19.2.2. Uwierzytelniony użytkownik z dostępem do Duo Agent Platform mógł przekierować wychodzące żądania modeli do zewnętrznego punktu końcowego poprzez spreparowaną konfigurację inline, nadpisując nagłówek HTTP Host, co prowadziło do ujawnienia poświadczeń usługi Google Cloud Vertex i prywatnych kluczy podpisujących.
Ocena ryzyka
Ujawnienie poświadczeń chmurowych i kluczy prywatnych może umożliwić atakującemu dostęp do wrażliwych zasobów i danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaktualizuj GitLab AI Gateway do wersji zawierającej poprawkę i ogranicz dostęp do Duo Agent Platform tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.10 to 19.0.12, 19.1 to 19.1.7, and 19.2 to 19.2.2 that could have allowed an authenticated user with Duo Agent Platform access to redirect outbound model requests to an externally-controlled endpoint via a crafted inline flow configuration that overrides the HTTP Host header, resulting in disclosure of Google Cloud Vertex cloud service credentials and private signing keys.