新聞

10月2日GitLab發布AI Gateway重要修補更新19.2.4、19.3.2、19.4.1版，修補一個CVSS嚴重程度評為9.9分的漏洞CVE-2026-90970，影響18.1.6以上版本的AI Gateway，GitLab呼籲自行架設的用戶應立即套用其中一個新版因應；GitLab代管的AI Gateway已部署相關修正，用戶無須採取行動。

CVE-2026-90970為自訂流程提示範本不當處理產生的弱點，AI Gateway在特定情況下允許通過身分驗證的Duo Agent Platform使用者，利用特製的流程組態逃脫提示範本沙箱，而有機會讓攻擊者在AI Gateway執行任何命令。