Sicherheitslücke in GitLab AI Gateway erfordert dringende Sicherheitsupdates

Eine kritische Sicherheitslücke in GitLab AI Gateway könnte es authentifizierten Angreifern ermöglichen, Befehle auf anfälligen Systemen auszuführen. GitLab hat Sicherheitsupdates veröffentlicht und Kunden mit selbst gehosteten Installationen aufgefordert, diese umgehend zu installieren.

Kunden, die das von GitLab gehostete AI Gateway nutzen, müssen jedoch nichts unternehmen. Das Unternehmen erklärt, diesen Dienst bereits abgesichert zu haben.

Kunden mit selbst gehosteten Installationen müssen aktualisieren

GitLab hat die AI Gateway-Versionen 19.2.4, 19.3.2 und 19.4.1 veröffentlicht, um die Sicherheitslücke zu schließen. Kunden, die ihr eigenes Gateway betreiben, sollten unverzüglich auf eine geeignete, korrigierte Version aktualisieren.

Das AI Gateway verbindet GitLab-Umgebungen mit KI-gestützten Duo-Funktionen. GitLab betreibt einen gehosteten Dienst, während berechtigte Self-Managed-Kunden über GitLab Duo Self-Hosted ein eigenes Gateway betreiben können.

Daher sollten Administratoren feststellen, welches Gateway ihre Installation verwendet. Der Betrieb von GitLab Self-Managed allein bedeutet nicht, dass ein Kunde ein selbst gehostetes AI Gateway betreibt.

GitLab kontaktierte Kunden mit selbst gehosteten Installationen außerdem vor der Veröffentlichung des Sicherheitshinweises, um ihnen vorab Hinweise zum Update zu geben.

Angriff erfordert Authentifizierung und Duo-Zugriff

Die Sicherheitslücke in GitLab AI Gateway trägt die Kennung CVE-2026-90970 und betrifft die unsachgemäße Verarbeitung von Prompt-Vorlagen.

Laut GitLab könnte ein Angreifer eine speziell präparierte Ablaufkonfiguration einreichen, um aus der Sandbox für Prompt-Vorlagen auszubrechen. Unter bestimmten Bedingungen könnte dieser Ausbruch die Ausführung beliebiger Befehle auf dem Gateway ermöglichen.

Die Ausnutzung erfordert jedoch ein authentifiziertes Konto mit grundlegenden Berechtigungen und Zugriff auf die Duo Agent Platform. Der beschriebene Angriff erfordert daher mehr als eine nicht authentifizierte Verbindung zu einem öffentlich erreichbaren Dienst.

Die Sandbox schränkt normalerweise ein, was Prompt-Vorlagen tun können. Die Umgehung dieser Grenze könnte es einem Angreifer ermöglichen, die zugrunde liegende Gateway-Umgebung zu beeinflussen.

Frühere GitLab-Sicherheitslücke stellte ein separates Risiko dar

Unterdessen hat GitLab kürzlich ein weiteres schwerwiegendes Problem behoben, das die Community- und Enterprise-Editionen betraf.

Diese Sicherheitslücke, CVE-2026-85706, betraf Path Traversal und könnte es nicht authentifizierten Angreifern ermöglichen, sensible Serverdaten einschließlich Zugangsdaten und Geheimnissen auszulesen.

CISA nahm die frühere Sicherheitslücke anschließend in ihren Katalog bekannter ausgenutzter Sicherheitslücken auf. Diese dokumentierte Ausnutzung betrifft jedoch das separate Path-Traversal-Problem.

Die bereitgestellten Informationen belegen keine aktive Ausnutzung der neuen AI Gateway-Sicherheitslücke. Dennoch stuft GitLab das Problem als kritisch ein und empfiehlt umgehende Updates für betroffene selbst gehostete Installationen.