O GitLab alertou os clientes sobre uma vulnerabilidade crítica no serviço AI Gateway que permite que atacantes executem comandos arbitrários em instâncias vulneráveis. A falha de segurança pode ser explorada remotamente e exige uma atualização imediata.
Detalhes Técnicos
Vulnerabilidade: Execução remota de código (RCE) no serviço AI Gateway.
Impacto: Permite que atacantes executem comandos arbitrários em instâncias vulneráveis do GitLab.
Ação Recomendada: Atualizar o serviço AI Gateway para a versão mais recente.
Recomendações
Atualize imediatamente o serviço AI Gateway.
Verifique se sua instância do GitLab está vulnerável.
Monitore os logs para detectar atividades suspeitas.
A próxima etapa é verificar a versão atual do serviço AI Gateway em uso e compará-la com a versão corrigida.
