La vulnerabilidad crítica de GitLab AI Gateway permite ataques de ejecución remota de código

GitLab ha publicado actualizaciones de seguridad urgentes para una vulnerabilidad crítica de AI Gateway que podría permitir a los atacantes autenticados ejecutar comandos de forma remota. Seguido como CVE-2026-90970, la falla tiene una puntuación CVSS de 9.9 y afecta a las implementaciones autoalojadas utilizadas para admitir las funciones de GitLab Duo AI.

También se puso en contacto con los clientes de AI Gateway autoalojados antes de publicar su aviso de seguridad para proporcionar orientación temprana sobre las actualizaciones requeridas. Vulnerabilidad de puerta de enlace AI de GitLab La vulnerabilidad implica el manejo incorrecto de plantillas de solicitud de flujo personalizadas. Una exploit exitosa podría permitir que se ejecuten comandos arbitrarios en la puerta de enlace de IA. En este caso, GitLab dice que la entrada diseñada podría cruzar ese límite y alcanzar la ejecución del comando.

Actualizar la puerta de enlace inmediatamente Los administradores deben seguir la documentación de instalación y actualización de la puerta de enlace de IA de GitLab para implementar una imagen parcheada. Potencie su SOC con un contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC La vulnerabilidad post Critical GitLab AI Gateway habilita los ataques de ejecución remota de código apareció primero en Cyber Security News.

Consultar publicación original ↗