GitLab закрыла уязвимость 9,9 балла в ИИ-шлюзе Duo
GitLab устранила критическую уязвимость CVE-2026-90970 в компоненте GitLab AI Gateway с оценкой опасности 9,9 по шкале CVSS 3.1. Аутентифицированный пользователь платформы GitLab Duo Agent Platform мог выполнить выход из песочницы шаблона промпта через специально подготовленную конфигурацию потока и запустить произвольные команды на шлюзе.
Компания рекомендует обновить GitLab AI Gateway до версий 19.2.4, 19.3.2, 19.4.1 или позже в зависимости от используемой ветки.
Источник: Russian OSINT
Что мы знаем о компании
GitLab
- уязвимость CVE-2026-90970 в GitLab AI Gateway 2026-10-05
- С ноября 2021 по данным CISA злоумышленниками использовались пять уязвимостей в GitLab, в том числе одна — бандами, зани 2026-10-05
- AI Describer — CLI-инструмент для автоматической генерации описаний merge request на основе git diff с помощью LLM, рабо 2026-09-24
- SourceCraft позволяет ставить задачи в GitLab, обращаться к команде и подключать собственных агентов, в том числе из Yan 2026-09-24
Новости этого рынка выходят у нас в телеграме первыми — @adposium_ai.