GitLab 修复 Duo Agent Platform 提示注入漏洞 CVE-2026-96893

GitLab 于 2026 年 10 月 12 日发布 19.4.2、19.3.5、19.2.8 补丁版本，修复 GitLab Duo Agent Platform 的提示注入漏洞 CVE-2026-96893 等安全问题。该漏洞 CVSS 7.3，认证用户可向 AI 智能体指令注入特制内容，可能导致以其他用户名义执行非预期命令，受影响版本为 GitLab EE 19.1 起至 19.2.8 之前、19.3 起至 19.3.5 之前、19.4 起至 19.4.2 之前，由 GitLab 团队成员 Mert Coskuner 内部发现。同一批补丁还修复了 CI/CD 正则编译器的整数溢出漏洞 CVE-2026-97229（CVSS 10.0）和 Duo Agent Platform 的治理控制绕过漏洞 CVE-2026-105458（CVSS 4.3）。