O GitLab corrigiu uma vulnerabilidade crítica em seu componente AI Gateway, rastreada como CVE-2026-90970, com pontuação CVSS de 9.9. A falha permitia que um usuário autenticado com acesso à plataforma Duo Agent executasse comandos arbitrários no gateway auto-hospedado.
Detalhes Técnicos
A vulnerabilidade afeta todas as versões do AI Gateway de 18.1.6 a 19.2.4, 19.3 antes da 19.3.2 e 19.4 antes da 19.4.1.
Um usuário autenticado com acesso à plataforma Duo Agent poderia escapar do sandbox de modelo de prompt por meio de uma configuração de fluxo especialmente criada, resultando na execução de comandos arbitrários no AI Gateway.
Recomendações
Atualizar o AI Gateway para as versões 19.2.4, 19.3.2 ou 19.4.1, ou posteriores, para corrigir a vulnerabilidade.
Restringir o acesso à plataforma Duo Agent apenas a usuários autorizados.
Monitorar os logs do AI Gateway para detectar atividades suspeitas.
