Κρίσιμη ευπάθεια RCE στο AI Gateway της GitLab, η εταιρεία ζητά άμεση ενημέρωση
Η GitLab προειδοποίησε τους πελάτες της να αναβαθμίσουν άμεσα μετά τον εντοπισμό κρίσιμης ευπάθειας στο AI Gateway, την υπηρεσία που τροφοδοτεί τα AI χαρακτηριστικά του GitLab Duo. Η ευπάθεια, με κωδικό CVE-2026-90970, επέτρεπε σε έναν χρήστη με βασικά δικαιώματα και πρόσβαση στο Duo Agent Platform να «ξεφύγει» από το sandbox του προτύπου εντολών, δηλαδή το περιβάλλον που κανονικά απομονώνει και περιορίζει τι μπορεί να εκτελέσει το μοντέλο, μέσω ειδικά διαμορφωμένης ροής εργασίας, και τελικά να τρέξει αυθαίρετες εντολές πάνω στον server του AI Gateway. Η διόρθωση αφορά όσους φιλοξενούν τη δική τους εγκατάσταση AI Gateway μέσω GitLab Self-Managed, καθώς οι πελάτες του cloud GitLab.com και του GitLab Dedicated ήταν ήδη προστατευμένοι, και η εταιρεία κυκλοφόρησε τις εκδόσεις 19.2.4, 19.3.2 και 19.4.1 ενημερώνοντας απευθείας τους πελάτες πριν τη δημόσια ανακοίνωση. Για επιχειρήσεις που τρέχουν δικό τους AI coding assistant μέσα στην υποδομή τους, η υπόθεση δείχνει ότι το patch management πρέπει πλέον να καλύπτει και το ίδιο το επίπεδο AI, όχι μόνο την εφαρμογή γύρω του.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.