GitLab AI Gateway CVE-2026-90970：评分 9.9 的沙箱逃逸漏洞

GitLab 于 2026 年 10 月 2 日发布 AI Gateway 关键补丁版本 19.2.4、19.3.2 和 19.4.1，修复 CVSS 评分 9.9 的 CVE-2026-90970：拥有 Duo Agent Platform 访问权限的认证用户可通过特制 Flow 配置逃逸 Prompt 模板沙箱，在网关上执行任意命令。漏洞对应 CWE-1336，AI Gateway 仓库文档显示其 Prompt 模板使用 Jinja，而该网关持有 JWT 签名密钥、处于 GitLab 实例与模型后端之间的路径上。受影响版本为 18.1.6 至 19.2.4 之前、19.3 至 19.3.2 之前、19.4 至 19.4.1 之前，18.x 与 19.1 没有列出修复版本；GitLab 托管的网关已在发布前修复，自托管部署需自行更换容器。