30 секунд
GitLab выпустила исправления CVE-2026-90970 в AI Gateway 19.2.4, 19.3.2 и 19.4.1. Уязвимость с CVSS 9,9 позволяет аутентифицированному пользователю Duo Agent Platform выйти из песочницы шаблона запроса. Затронуты версии от 18.1.6 до 19.2.4, от 19.3 до 19.3.2 и от 19.4 до 19.4.1; верхние значения не включены. Управляемые шлюзы уже исправлены; самостоятельным установкам GitLab рекомендует срочное обновление.
Подробнее
Ошибка шаблонов запросов
GitLab выпустила исправления критической уязвимости CVE-2026-90970 в AI Gateway. Компания оценила её по CVSS в 9,9. Проблема относится к выходу из песочницы шаблона запроса при выполнении потока Duo Agent Platform аутентифицированным пользователем.
Исправления находятся в AI Gateway 19.2.4, 19.3.2 и 19.4.1.
Затронутые диапазоны
Затронуты все версии AI Gateway от 18.1.6 включительно до 19.2.4 не включительно, а также версии от 19.3 включительно до 19.3.2 не включительно и от 19.4 включительно до 19.4.1 не включительно.
Самостоятельные и управляемые шлюзы
По сообщению GitLab, управляемые компанией шлюзы уже исправлены. Владельцам самостоятельно размещённого AI Gateway рекомендовано срочно перейти на исправленный выпуск. Эти два варианта эксплуатации имеют разных владельцев обновления.
Что это значит
Поток исполняется на шлюзе
Ошибка позволяет аутентифицированному участнику Duo Agent Platform выйти за границы шаблона и выполнить команды на AI Gateway. Поэтому исправление нужно сопоставлять с компонентом, исполняющим поток: версия основного GitLab не отвечает на вопрос о версии шлюза.
Своя установка GitLab не всегда означает свой Gateway
Даже Self-Managed может обращаться к шлюзу GitLab, который компания уже исправила. Отдельно размещённый AI Gateway обновляет его владелец. Один и тот же пользовательский интерфейс может скрывать разные обязанности по обслуживанию.
Для самостоятельных шлюзов GitLab назвала исправленные ветки 19.2.4, 19.3.2 и 19.4.1. Оценка 9,9 описывает серьёзность при указанных условиях доступа; она не означает, что ошибка доступна любому посетителю без учётной записи.
