GitLab 修复 AI Gateway 严重漏洞 CVE-2026-90970
GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers
AI 导读
GitLab 修复了 AI Gateway 漏洞 CVE-2026-90970，具备 Duo Agent Platform 访问权限的登录用户可在特定条件下通过精心构造的自定义流程配置，在自托管网关上执行任意命令。漏洞评分为 CVSS 9.9，修复版本为 19.2.4、19.3.2 和 19.4.1；仅自行托管网关的客户需要立即更新，公告未说明该漏洞是否已遭利用。
推荐理由
公告给出漏洞影响范围、修复版本和自托管网关更新路径，可帮助管理员判断暴露面并优先处置高风险实例。
来源：The Hacker News · thehackernews.com