GitLab 修复 AI Gateway 提示模板沙箱逃逸漏洞 CVE-2026-90970
GitLab AI Gateway Critical Patch Release — CVE-2026-90970
AI 导读
GitLab 发布 AI Gateway 19.2.4、19.3.2 和 19.4.1 版本，修复一个被评级为 Critical 的安全漏洞 CVE-2026-90970。该漏洞源于自定义 flow 提示模板的 Improper Neutralization 问题，在特定条件下，拥有 Duo Agent Platform 访问权限的已认证用户可通过特制的 flow 配置逃逸提示模板沙箱，在 AI Gateway 上执行任意命令，CVSS 评分为 9.9。受影响版本为 18.1.6 起至 19.2.4 之前、19.3 至 19.3.2 之前以及 19.4 至 19.4.1 之前。该问题由 invisiblemeerkat 负责任披露。
推荐理由
GitLab 披露 AI Gateway 提示模板沙箱逃逸漏洞并给出补丁版本，自托管用户可据此核对受影响范围。