CVE-2026-90970
KrytyczneCVSS 9.9Streszczenie
GitLab naprawił podatność w komponencie AI Gateway, dotykającą wszystkich wersji AI Gateway od 18.1.6 przed 19.2.4, 19.3 przed 19.3.2 i 19.4 przed 19.4.1, która w pewnych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi z dostępem do Duo Agent Platform na ucieczkę z piaskownicy szablonu promptu poprzez specjalnie spreparowaną konfigurację przepływu, co prowadzi do wykonania dowolnych poleceń na AI Gateway.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania dowolnych poleceń na serwerze AI Gateway przez uwierzytelnionego użytkownika, co może prowadzić do naruszenia poufności, integralności i dostępności usług.
Rekomendacja
Zaleca się natychmiastową aktualizację AI Gateway do wersji 19.2.4, 19.3.2 lub 19.4.1, w zależności od używanej linii, oraz ograniczenie dostępu do Duo Agent Platform tylko dla zaufanych użytkowników.
Inne podatności w GitLab AI Gateway
Zobacz wszystkie- CVE-2026-75871Wysokie
GitLab naprawił podatność w komponencie AI Gateway, która dotyczyła wersji od 18.10 do 19.0.12, 19.1 do 19.1.7 oraz 19.2 do 19.2.2. Uwierzytelniony użytkownik z dostępem do Duo Agent Platform mógł przekierować wychodzące żądania modeli do zewnętrznego punktu końcowego poprzez spreparowaną konfigurację inline, nadpisując nagłówek HTTP Host, co prowadziło do ujawnienia poświadczeń usługi Google Cloud Vertex i prywatnych kluczy podpisujących.
- CVE-2026-19889Wysokie
GitLab naprawił podatność w komponencie AI Gateway, która dotyczyła wersji od 18.9.0 do 19.0.12, 19.1 do 19.1.7 oraz 19.2 do 19.2.2. Uwierzytelniony użytkownik z dostępem do Duo Agent Platform mógł przekierować żądania modeli do zewnętrznego punktu końcowego poprzez spreparowane metadane modelu, co prowadziło do ujawnienia poświadczeń usług Google Vertex AI lub AWS Bedrock.
Oryginalny opis (angielski, źródło NVD)
GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.1.6 before 19.2.4, 19.3 before 19.3.2, and 19.4 before 19.4.1 that, under certain conditions, could have allowed an authenticated user with Duo Agent Platform access to escape the prompt template sandbox via a specially crafted flow configuration, resulting in arbitrary command execution on the AI Gateway.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS