CVE-2026-90970
Neutralização Imprópria de Elementos Especiais Usados em um Mecanismo de Template no GitLab AI Gateway
- Publicado
- 2 de out. de 2026
- Atualizado
- 2 de out. de 2026
- Atribuindo CNA
- GitLab
- Evidência observada
- 4 de nov. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 97,1%
- Data do modelo
- 4 de nov. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O GitLab corrigiu uma vulnerabilidade no componente GitLab AI Gateway que afetava todas as versões do AI Gateway a partir da 18.1.6 anteriores à 19.2.4, da 19.3 anteriores à 19.3.2 e da 19.4 anteriores à 19.4.1 e que, sob certas condições, poderia ter permitido que um usuário autenticado com acesso ao Duo Agent Platform escapasse do sandbox de modelos de prompt por meio de uma configuração de fluxo especialmente elaborada, resultando na execução arbitrária de comandos no AI Gateway.
Fontes
- gitlab-ai-gateway-cve-2026-90970Informativo
Um guia e fluxo de trabalho completos para integrar sprints Agile com pipelines DevOps CI/CD.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.