CVE-2026-90970
GitLab AI Gateway में टेम्पलेट इंजन में प्रयुक्त विशेष तत्वों का अनुचित निष्क्रियीकरण
- प्रकाशित
- 2 अक्टू॰ 2026
- अद्यतन
- 2 अक्टू॰ 2026
- सीएनए असाइन करना
- GitLab
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.1%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GitLab ने GitLab AI Gateway घटक में एक भेद्यता का समाधान किया है, जो AI Gateway के 18.1.6 से 19.2.4 से पहले, 19.3 से 19.3.2 से पहले, और 19.4 से 19.4.1 से पहले के सभी संस्करणों को प्रभावित करती है, जो कुछ शर्तों के तहत, Duo Agent Platform पहुँच वाले एक प्रमाणित उपयोगकर्ता को विशेष रूप से तैयार किए गए फ़्लो कॉन्फ़िगरेशन के माध्यम से प्रॉम्प्ट टेम्पलेट सैंडबॉक्स से बाहर निकलने की अनुमति दे सकती थी, जिसके परिणामस्वरूप AI Gateway पर मनमाना कमांड निष्पादन हो सकता था।
स्रोत
- gitlab-ai-gateway-cve-2026-90970जानकारीपूर्ण
Agile स्प्रिंट्स को DevOps CI/CD पाइपलाइनों के साथ एकीकृत करने के लिए एक संपूर्ण मार्गदर्शिका और कार्यप्रवाह।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।