Компания GitLab выпустила экстренные обновления для компонента AI Gateway, устраняющие критическую уязвимость CVE-2026-90970. Проблема получила оценку 9,9 балла по шкале CVSS и позволяет аутентифицированному пользователю с доступом к Duo Agent Platform удаленно выполнять произвольные команды на сервере.
Уязвимость возникает из-за некорректной обработки шаблонов промптов. Злоумышленник может передать специально сформированную конфигурацию, которая выходит за пределы изолированной среды, что приводит к выполнению команд на стороне сервера. Для атаки требуется наличие учетной записи с соответствующими правами.
Проблема затрагивает самостоятельно развернутые версии шлюза, начиная с 18.1.6 и заканчивая версиями, предшествующими 19.2.4, 19.3.2 и 19.4.1. Исправления уже включены в версии AI Gateway 19.2.4, 19.3.2 и 19.4.1. Администраторам рекомендуется проверять версию именно этого компонента, а не всей системы GitLab.
Собственные облачные сервисы компании, включая GitLab.com и GitLab Dedicated, уже обновлены и не требуют действий от пользователей. Уязвимость была выявлена исследователем под псевдонимом invisiblemeerkat. На текущий момент данных об эксплуатации этой бреши в реальных атаках не поступало.
