Ошибка с рейтингом 9,9 из 10 затрагивает самостоятельно развернутые AI Gateway и требует аутентифицированного доступа к платформе GitLab Duo Agent
GitLab выпустила экстренные обновления для серьезной уязвимости в AI Gateway, которая в определенных условиях позволяет аутентифицированному пользователю удаленно выполнять произвольные команды. Уязвимость CVE-2026-90970 получила 9,9 балла по шкале CVSS и затрагивает самостоятельно развернутые версии шлюза, используемые для функционирования AI-функций GitLab Duo.
Проблема связана с обработкой пользовательских шаблонов промптов для смоделированных сценариев. Пользователь с доступом к Duo Agent Platform может отправить специально подготовленную конфигурацию, которая выходит за пределы изолированной среды обработки шаблонов. В результате команды могут выполняться непосредственно на сервере AI Gateway. Для атаки необходима активная учетная запись с соответствующими правами, но дополнительного взаимодействия со стороны пользователя не требуется.
GitLab исправила уязвимость в версиях AI Gateway 19.2.4, 19.3.2 и 19.4.1 и рекомендует администраторам самостоятельно развернутых шлюзов обновиться как можно скорее. Уязвимость затрагивает версии начиная с 18.1.6 и более ранние, чем 19.2.4, а также ветки 19.3 до 19.3.2 и 19.4 до 19.4.1. При этом необходимо проверять именно версию компонента AI Gateway, а не только версию основной установки GitLab.
GitLab сообщила, что уже обновила свои собственные AI Gateway. Пользователям GitLab.com, GitLab Dedicated и GitLab Self-Managed, подключённым к шлюзу, размещённому GitLab, никаких действий предпринимать не требуется. Уязвимость была обнаружена исследователем под псевдонимом invisiblemeerkat. Компания не сообщала о фактах эксплуатации CVE-2026-90970 в реальных атаках и не публиковала готовый эксплойт, поэтому наличие критической уязвимости пока не означает, что злоумышленники уже воспользовались ею.
Источники:cybersecuritynews0Искусственный интеллектКибербезопасностьGitLab38 минут назад
Источник