CVE-2026-90970
Unzureichende Neutralisierung spezieller Elemente in einer Template-Engine im GitLab AI Gateway
- Veröffentlicht
- 02.10.2026
- Aktualisiert
- 02.10.2026
- CNA zuweisen
- GitLab
- Beweise beobachtet
- 04.11.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 97,1 %
- Modelldatum
- 04.11.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
GitLab hat eine Schwachstelle in der Komponente GitLab AI Gateway behoben, die alle Versionen des AI Gateway von 18.1.6 vor 19.2.4, 19.3 vor 19.3.2 und 19.4 vor 19.4.1 betrifft und unter bestimmten Bedingungen einem authentifizierten Benutzer mit Zugriff auf die Duo Agent Platform ermöglicht hätte, die Prompt-Template-Sandbox über eine speziell gestaltete Flow-Konfiguration zu verlassen, was zur Ausführung beliebiger Befehle auf dem AI Gateway geführt hätte.
Quellen
- gitlab-ai-gateway-cve-2026-90970Informativ
Ein vollständiger Leitfaden und Workflow für die Integration von Agile-Sprints in DevOps-CI/CD-Pipelines.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.