Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
gitlab-ai-gateway-cve-2026-90970 — Una guía y flujo de trabajo completos para integrar sprints Agile con pipelines CI/CD de DevOps. | Kitploit
Herramientas/GitHubGitHub/techupdate24/gitlab-ai-gateway-cve-2026-90970
Análisis de VulnerabilidadesSeguridad WebInteligencia de AmenazasRecursos CuradosSeguridad de IA
GitHubtechupdate24/gitlab-ai-gateway-cve-2026-90970

gitlab-ai-gateway-cve-2026-90970

Una guía y flujo de trabajo completos para integrar sprints Agile con pipelines CI/CD de DevOps.

Ver Repositorio
hace 1 mesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Vulnerabilidad en GitLab AI Gateway (CVE-2026-90970)

Banner

Se ha divulgado una vulnerabilidad crítica, registrada como CVE-2026-90970, en GitLab AI Gateway. Esta falla permite a atacantes autenticados manipular el procesamiento de prompts de IA para eludir los controles de acceso a repositorios, exponiendo potencialmente código fuente propietario, secretos y comunicaciones internas de desarrolladores a usuarios no autorizados.\n\nNuestro último aviso de seguridad detalla la mecánica de esta inyección de prompts y elusión de controles de acceso, las versiones de GitLab afectadas, y los pasos inmediatos de parcheo y configuración necesarios para proteger sus pipelines de desarrollo asistido por IA.\n\nLea el análisis técnico completo en nuestro portal de seguridad oficial.

Lea el análisis técnico completo aquí

Mantenido por Kiran Sonawane | Ingeniero Sénior de Cloud y DevOps

Descargar herramienta