Säkerhetsbrist i GitLab AI Gateway kräver brådskande säkerhetsuppdateringar

En kritisk säkerhetsbrist i GitLab AI Gateway kan göra det möjligt för autentiserade angripare att köra kommandon på sårbara system. GitLab har släppt säkerhetsuppdateringar och uppmanat kunder med egenhostade installationer att installera dem omedelbart.

Kunder som använder GitLabs driftade AI Gateway behöver däremot inte vidta några åtgärder. Företaget uppger att det redan har säkrat den tjänsten.

Kunder med egenhostade installationer behöver uppdatera

GitLab har släppt AI Gateway-versionerna 19.2.4, 19.3.2 och 19.4.1 för att åtgärda sårbarheten. Kunder som driver en egen gateway bör utan dröjsmål uppgradera till en lämplig, korrigerad version.

AI Gateway kopplar samman GitLab-miljöer med AI-drivna Duo-funktioner. GitLab driver en värdtjänst, medan berättigade Self-Managed-kunder kan köra en egen gateway genom GitLab Duo Self-Hosted.

Därför bör administratörer fastställa vilken gateway deras installation använder. Att köra GitLab Self-Managed innebär inte i sig att kunden driver en egenhostad AI Gateway.

GitLab kontaktade också kunder med egenhostade installationer innan säkerhetsmeddelandet publicerades för att ge förhandsinformation om uppdateringen.

Angreppet kräver autentisering och åtkomst till Duo

Säkerhetsbristen i GitLab AI Gateway har beteckningen CVE-2026-90970 och gäller felaktig hantering av promptmallar.

Enligt GitLab kan en angripare skicka in en särskilt utformad flödeskonfiguration för att ta sig ur promptmallarnas sandlåda. Under vissa förhållanden kan detta göra det möjligt att köra godtyckliga kommandon på gatewayen.

Utnyttjande kräver dock ett autentiserat konto med grundläggande behörigheter och åtkomst till Duo Agent Platform. Det rapporterade angreppet kräver därför mer än en oautentiserad anslutning till en exponerad tjänst.

Sandlådan begränsar normalt vad promptmallar kan göra. Om en angripare kringgår den gränsen kan det bli möjligt att påverka den underliggande gatewaymiljön.

Tidigare GitLab-sårbarhet innebar en separat risk

Samtidigt har GitLab nyligen åtgärdat ett annat allvarligt problem som berörde Community- och Enterprise-utgåvorna.

Den sårbarheten, CVE-2026-85706, gällde katalogtraversering och kunde göra det möjligt för oautentiserade angripare att läsa känsliga serverdata, inklusive autentiseringsuppgifter och hemligheter.

CISA lade därefter till den tidigare säkerhetsbristen i sin katalog över kända utnyttjade sårbarheter. Den historiken av utnyttjande gäller dock det separata problemet med katalogtraversering.

Den tillhandahållna informationen fastställer inte att den nya AI Gateway-sårbarheten utnyttjas aktivt. GitLab klassificerar ändå problemet som kritiskt och rekommenderar omedelbara uppdateringar för berörda egenhostade installationer.