Kritická zranitelnost CVE-2026-90970 v GitLab AI Gateway umožňuje spuštění kódu

VIRY.CZ - Igiho stránka o virech 05.10.2026 11:34 GitLab vydal opravy pro kritickou zranitelnost CVE-2026-90970 s CVSS 9,9 v GitLab AI Gateway ve verzích 19.2.4, 19.3.2 a 19.4.1. Chyba umožňovala přihlášenému uživateli s přístupem k Duo Agent Platform uniknout ze sandboxu šablony promptu a spustit libovolné příkazy. EPSS 0,01 · CVE-2026-90970 · zdroje: CSIRT Itálie , NCSC-FI, GitLab Security

Čítať celý článok >>