GitLab 修复 Duo Agent 提示注入及 CVSS 10.0 漏洞
先了解这件事
GitLab 于 2026 年 10 月 12 日发布 19.4.2、19.3.5、19.2.8 补丁版本，修复多个安全问题。其中 Duo Agent Platform 提示注入漏洞 CVE-2026-96893 的 CVSS 评分为 7.3，认证用户可向 AI 智能体指令注入特制内容，可能导致以其他用户名义执行非预期命令，受影响版本为 GitLab EE 19.1 起至 19.2.8 之前、19.3 起至 19.3.5 之前等。同一更新还修复了 CVSS 10.0 的最高危漏洞 CVE-2026-97229：因正则表达式校验不足，未认证用户可通过 CI/CD 配置中的特制正则表达式在 GitLab 服务器上执行任意代码，19.2、19.3、19.4 的更早版本受影响。此外还修复了 CVE-2026-92883（8.7，跨站脚本）和 CVE-2026-16301（8.5，下游流水线授权不当）。
AI 根据报道生成 · 7 小时前更新
后续时间线
- The Hacker NewsGitLab 修复 CVSS 10.0 漏洞：未认证用户可执行服务器代码
GitLab 修复 CVSS 10.0 的最高危漏洞 CVE-2026-97229：因正则表达式校验不足，未认证用户可通过 CI/CD 配置中的特制正则表达式在 GitLab 服务器上执行任意代码。补丁随 19.4.2、19.3.5 和 19.2.8 发布，19.2、19.3、19.4 的更早版本受影响。同一更新还修复 CVE-2026-92883（8.7，跨站脚本）、CVE-2026-16301（8.5，下游流水线授权不当）和 CVE-2026-14814（8.2）三个高危漏洞。
- GitLab精选GitLab 修复 Duo Agent Platform 提示注入漏洞 CVE-2026-96893
GitLab 于 2026 年 10 月 12 日发布 19.4.2、19.3.5、19.2.8 补丁版本，修复 GitLab Duo Agent Platform 的提示注入漏洞 CVE-2026-96893 等安全问题。该漏洞 CVSS 7.3，认证用户可向 AI 智能体指令注入特制内容，可能导致以其他用户名义执行非预期命令，受影响版本为 GitLab EE 19.1 起至 19.2.8 之前、19.3 起至 19.3.5 之前、19.4 起至 19.4.2 之前，由 GitLab 团队成员 Mert Coskuner 内部发现。同一批补丁还修复了 CI/CD 正则编译器的整数溢出漏洞 CVE-2026-97229（CVSS 10.0）和 Duo Agent Platform 的治理控制绕过漏洞 CVE-2026-105458（CVSS 4.3）。
相关讨论
关注度走势
每天新增来源
- 10月13日新增2个来源（2家媒体、0个账号）
- 10月14日新增0个来源（0家媒体、0个账号）