En kritisk sikkerhedsfejl i GitLab AI Gateway kan give autentificerede angribere mulighed for at udføre kommandoer på sårbare systemer. GitLab har udgivet sikkerhedsopdateringer og opfordret kunder med selvhostede installationer til at installere dem omgående.
Kunder, der bruger GitLabs hostede AI Gateway, behøver dog ikke at foretage sig noget. Virksomheden oplyser, at den allerede har sikret denne tjeneste.
Kunder med selvhostede installationer skal opdatere
GitLab har udgivet AI Gateway-versionerne 19.2.4, 19.3.2 og 19.4.1 for at rette sårbarheden. Kunder, der driver deres egen gateway, bør straks opgradere til en passende, rettet version.
AI Gateway forbinder GitLab-miljøer med AI-drevne Duo-funktioner. GitLab driver en hostet tjeneste, mens kvalificerede Self-Managed-kunder kan køre deres egen via GitLab Duo Self-Hosted.
Derfor bør administratorer fastslå, hvilken gateway deres installation bruger. Det at køre GitLab Self-Managed betyder ikke i sig selv, at en kunde driver en selvhostet AI Gateway.
GitLab kontaktede også kunder med selvhostede installationer inden offentliggørelsen af sikkerhedsmeddelelsen for at give forhåndsvejledning om opdateringen.
Angrebet kræver autentificering og adgang til Duo
Sikkerhedsfejlen i GitLab AI Gateway har identifikatoren CVE-2026-90970 og vedrører forkert håndtering af promptskabeloner.
Ifølge GitLab kan en angriber indsende en særligt udformet flowkonfiguration for at bryde ud af promptskabelonernes sandkasse. Under visse betingelser kan dette muliggøre udførelse af vilkårlige kommandoer på gatewayen.
Udnyttelse kræver dog en autentificeret konto med grundlæggende rettigheder og adgang til Duo Agent Platform. Det beskrevne angreb kræver derfor mere end en uautentificeret forbindelse til en eksponeret tjeneste.
Sandkassen begrænser normalt, hvad promptskabeloner kan gøre. Omgåelse af denne grænse kan give en angriber mulighed for at påvirke det underliggende gatewaymiljø.
Tidligere GitLab-sårbarhed indebar en separat risiko
I mellemtiden har GitLab for nylig rettet et andet alvorligt problem, der berørte Community- og Enterprise-udgaverne.
Denne sårbarhed, CVE-2026-85706, vedrørte katalogtraversering og kunne give uautentificerede angribere mulighed for at læse følsomme serverdata, herunder loginoplysninger og hemmeligheder.
CISA føjede efterfølgende den tidligere sikkerhedsfejl til sit katalog over kendte udnyttede sårbarheder. Denne udnyttelseshistorik vedrører dog det separate problem med katalogtraversering.
De foreliggende oplysninger fastslår ikke, at den nye AI Gateway-sårbarhed bliver udnyttet aktivt. Alligevel klassificerer GitLab problemet som kritisk og anbefaler omgående opdateringer til berørte selvhostede installationer.
0 svar til “Sikkerhedsfejl i GitLab AI Gateway kræver omgående sikkerhedsopdateringer”