CVE-2026-90970 として追跡されている重大な脆弱性が GitLab AI Gateway で公開されました。この欠陥により、認証済みの攻撃者が AI プロンプト処理を操作してリポジトリのアクセス制御を回避できるようになり、独自のソースコード、シークレット、および開発者間の内部通信が権限のないユーザーに露出する可能性があります。\n\n最新のセキュリティアドバイザリでは、このプロンプトインジェクションとアクセス制御バイパスの仕組み、影響を受ける GitLab のバージョン、および AI 支援開発パイプラインを保護するために必要な即時のパッチ適用と設定手順について詳しく説明しています。\n\n公式セキュリティポータルで完全な技術的詳細をご覧ください。
メンテナー: Kiran Sonawane | シニアクラウド & DevOps エンジニア
