GitLab 修复 AI Gateway 9.9 分严重漏洞，可致自托管服务器命令执行
GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers
AI 导读
GitLab 于 10 月 2 日披露并修复 AI Gateway 中的一个严重漏洞，CVSS 评分 9.9，编号 CVE-2026-90970。拥有 Duo Agent Platform 访问权限的已登录用户，可通过特制的 flow 配置逃逸提示词模板沙箱，进而在网关上执行任意命令。修复版本为 19.2.4、19.3.2 和 19.4.1，仅自托管网关的组织需要升级，使用 GitLab 托管网关的 GitLab.com、GitLab Dedicated 和自管理实例无需操作。受影响区间覆盖 18.1.6 及以后至 19.1 各版本，19.2.4 以下没有列出修复版本，官方也未给出临时缓解措施或攻击排查方法。CISA 在 CVE 记录中将该漏洞的利用状态标为 none。