GitLab 修复 AI Gateway 9.9 分命令执行漏洞
先了解这件事
GitLab 于 2026 年 10 月 2 日披露并修复自托管 AI Gateway 中的一个严重漏洞，编号 CVE-2026-90970，CVSS 3.1 评分 9.9，归类为 CWE-1336（模板引擎特殊元素未被正确中和）。拥有 Duo Agent Platform 访问权限的已认证用户，可通过特制 flow 配置逃逸提示词模板沙箱，在网关主机上执行任意命令。受影响版本为 18.1.6 至 19.2.3、19.3.0 至 19.3.1，修复版本为 19.2.4、19.3.2 和 19.4.1。仅自托管网关的组织需要升级，使用 GitLab 托管网关的 GitLab.com 等不受影响。
AI 根据报道生成 · 3 天前更新
事件进展
后续时间线
- CSA Labs Research精选GitLab 修复自托管 AI Gateway 模板注入沙箱逃逸漏洞 CVE-2026-90970
GitLab 于 2026 年 10 月 2 日披露并修复自托管 AI Gateway 中的严重漏洞 CVE-2026-90970（CVSS 3.1 评分 9.9），拥有 Duo Agent Platform 访问权限的已认证用户可通过特制 flow 配置逃逸提示词模板沙箱，在网关主机上执行任意命令。该缺陷归类为 CWE-1336，即模板引擎特殊元素未被正确中和；受影响版本为 18.1.6 至 19.2.3、19.3.0 至 19.3.1 和 19.4.0，修复版本为 19.2.4、19.3.2 和 19.4.1，官方未提供绕过方案。GitLab.com、GitLab Dedicated 及 GitLab 托管网关不受影响。
- The Hacker NewsGitLab 修复 AI Gateway 9.9 分严重漏洞，可致自托管服务器命令执行
GitLab 于 10 月 2 日披露并修复 AI Gateway 中的一个严重漏洞，CVSS 评分 9.9，编号 CVE-2026-90970。拥有 Duo Agent Platform 访问权限的已登录用户，可通过特制的 flow 配置逃逸提示词模板沙箱，进而在网关上执行任意命令。修复版本为 19.2.4、19.3.2 和 19.4.1，仅自托管网关的组织需要升级，使用 GitLab 托管网关的 GitLab.com、GitLab Dedicated 和自管理实例无需操作。受影响区间覆盖 18.1.6 及以后至 19.1 各版本，19.2.4 以下没有列出修复版本，官方也未给出临时缓解措施或攻击排查方法。CISA 在 CVE 记录中将该漏洞的利用状态标为 none。
相关讨论
关注度走势
每天新增来源
- 10月3日新增1个来源（1家媒体、0个账号）
- 10月4日新增0个来源（0家媒体、0个账号）
- 10月5日新增0个来源（0家媒体、0个账号）
- 10月6日新增0个来源（0家媒体、0个账号）
- 10月7日新增0个来源（0家媒体、0个账号）
- 10月8日新增1个来源（1家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）