Днес GitLab предупреди клиентите си незабавно да отстранят критична уязвимост в услугата AI Gateway, която би могла да позволи на атакуващи да изпълняват произволни команди върху засегнати инстанции.
AI Gateway е услуга, осигуряваща достъп до вградените с изкуствен интелект функционалности на GitLab Duo. Въпреки че GitLab оперира собствена облачна инстанция на AI Gateway, използвана от GitLab.com, GitLab Self-Managed и GitLab Dedicated, потребителите могат също така да внедряват свои собствени самостоятелно хоствани инстанции в GitLab Self-Managed чрез GitLab Duo Self-Hosted.
Проследявана под идентификатор CVE-2026-90970, тази уязвимост в сигурността произтича от недостатъчно неутрализиране на входните данни и може да позволи на атакуващи с основни привилегии и достъп до Duo Agent Platform да изпълняват произволни команди върху неопределени инстанции без инсталирани корекции за сигурност.
„GitLab отстрани проблем в GitLab AI Gateway, който при определени условия би могъл да позволи на автентикиран потребител с достъп до Duo Agent Platform да излезе от изолираната среда (пясъчника) на шаблона за подкана чрез специално конструирана конфигурация на потока, което води до изпълнение на произволни команди в AI Gateway“, обясниха от компанията в бюлетин за сигурност от петък.
GitLab пусна версии 19.2.4, 19.3.2 и 19.4.1 за отстраняване на тази уязвимост за потребителите на Self-Hosted AI Gateway и заяви, че клиентите, използващи хостван от GitLab AI Gateway, са вече защитени и не е необходимо да предприемат действия.
„Тези версии съдържат критична корекция за сигурност за GitLab Self-Hosted AI Gateway и горещо препоръчваме на всички клиенти на GitLab Self-Managed с инсталации на GitLab Self-Hosted AI Gateway незабавно да актуализират до една от тези версии“, заявиха от компанията. „Проведохме целеви контакти с клиенти на Self-Hosted AI Gateway преди публикуването на тази съобщение с тези насоки.“
От GitLab добавиха, че са се свързали с тези, които хостват собствен AI Gateway, преди оповестяването и призоваха потребителите да обновят засегнатите инстанции възможно най-скоро.
Миналия месец GitLab също така отстрани уязвимост с максимална степен на сериозност за обхождане на директории (path traversal) (CVE-2026-85706) в GitLab Community Edition (CE) и Enterprise Edition (EE), която позволява на неавтентикирани атакуващи да четат чувствителни данни, като например идентификационни данни и други тайни от уязвими сървъри.
Един ден по-късно Агенцията за киберсигурност и инфраструктурна сигурност на САЩ (CISA) добави CVE-2026-85706 към своя списък с активно експлоатирани уязвимости и даде на федералните агенции тридневен срок за защита на техните системи, както се изисква от Задължителната оперативна директива (BOD) 26-04.
От ноември 2021 г. CISA е отбелязала пет уязвимости в GitLab, използвани за злонамерени цели, включително една, експлоатирана от банди за откупи (ransomware).
Платформата DevSecOps на GitLab има над 30 милиона регистрирани потребители и се използва от над 50% от компаниите в Fortune 100, включително Nvidia, Lockheed Martin, T-Mobile, Goldman Sachs, Airbus и UBS.