La vulnerabilidad crítica de GitLab AI Gateway permite ataques de ejecución remota de código
Resumen Informativo
De acuerdo a la publicación titulada La vulnerabilidad crítica de GitLab AI Gateway permite ataques de ejecución remota de código, difundida en fecha 03/10/2026 04:55, por el medio Cybersecuritynews (Autor: Guru Baran):
GitLab ha publicado actualizaciones de seguridad urgentes para una vulnerabilidad crítica de AI Gateway que podría permitir a los atacantes autenticados ejecutar comandos de forma remota. Seguido como CVE-2026-90970, la falla tiene una puntuación CVSS de 9.9 y afecta a las implementaciones autoalojadas utilizadas para admitir las funciones de GitLab Duo AI.
GitLab recomienda encarecidamente que los clientes que ejecuten las puertas de enlace autoalojadas afectadas se actualicen de inmediato. También se puso en contacto con los clientes de AI Gateway autoalojados antes de publicar su aviso de seguridad para proporcionar orientación temprana sobre las actualizaciones requeridas. Vulnerabilidad de puerta de enlace AI de GitLab La vulnerabilidad implica el manejo incorrecto de plantillas de solicitud de flujo personalizadas. Una exploit exitosa podría permitir que se ejecuten comandos arbitrarios en la puerta de enlace de IA.
En este caso, GitLab dice que la entrada diseñada podría cruzar ese límite y alcanzar la ejecución del comando. GitLab atribuyó a invisiblemeerkat, investigador de seguridad, la responsabilidad de informar sobre el problema.
| Fuente: | Cybersecuritynews |
| Título original: | La vulnerabilidad crítica de GitLab AI Gateway permite ataques de ejecución remota de código |
| Publicado: | 03/10/2026 04:55 |
| Enlace: | https://cybersecuritynews.com/gitlab-ai-gateway-vulnerability |
| Consultado: | 04/10/2026 |
