En kritisk sikkerhetsfeil i GitLab AI Gateway kan gjøre det mulig for autentiserte angripere å kjøre kommandoer på sårbare systemer. GitLab har utgitt sikkerhetsoppdateringer og oppfordret kunder med selvhostede installasjoner til å installere dem umiddelbart.
Kunder som bruker GitLabs driftede AI Gateway, trenger imidlertid ikke å gjøre noe. Selskapet opplyser at det allerede har sikret denne tjenesten.
Kunder med selvhostede installasjoner må oppdatere
GitLab har utgitt AI Gateway-versjonene 19.2.4, 19.3.2 og 19.4.1 for å rette sårbarheten. Kunder som drifter sin egen gateway, bør oppgradere til en passende, rettet versjon uten forsinkelse.
AI Gateway kobler GitLab-miljøer til AI-drevne Duo-funksjoner. GitLab tilbyr en driftet tjeneste, mens kvalifiserte Self-Managed-kunder kan kjøre sin egen gjennom GitLab Duo Self-Hosted.
Derfor bør administratorer fastslå hvilken gateway installasjonen deres bruker. Det å kjøre GitLab Self-Managed betyr ikke i seg selv at kunden drifter en selvhostet AI Gateway.
GitLab kontaktet også kunder med selvhostede installasjoner før selskapet publiserte sikkerhetsvarselet, for å gi veiledning om oppdateringen på forhånd.
Angrepet krever autentisering og tilgang til Duo
Sikkerhetsfeilen i GitLab AI Gateway har identifikatoren CVE-2026-90970 og gjelder feil håndtering av promptmaler.
Ifølge GitLab kan en angriper sende inn en spesialutformet flytkonfigurasjon for å bryte ut av sandkassen for promptmaler. Under visse forhold kan dette muliggjøre kjøring av vilkårlige kommandoer på gatewayen.
Utnyttelse krever imidlertid en autentisert konto med grunnleggende rettigheter og tilgang til Duo Agent Platform. Det rapporterte angrepet krever derfor mer enn en uautentisert tilkobling til en eksponert tjeneste.
Sandkassen begrenser normalt hva promptmaler kan gjøre. Hvis en angriper omgår denne grensen, kan vedkommende påvirke det underliggende gatewaymiljøet.
Tidligere GitLab-sårbarhet innebar en separat risiko
I mellomtiden har GitLab nylig rettet et annet alvorlig problem som berørte Community- og Enterprise-utgavene.
Denne sårbarheten, CVE-2026-85706, gjaldt katalogtraversering og kunne gjøre det mulig for uautentiserte angripere å lese sensitive serverdata, inkludert påloggingsopplysninger og hemmeligheter.
CISA la deretter den tidligere sikkerhetsfeilen til i sin katalog over kjente utnyttede sårbarheter. Denne utnyttelseshistorikken gjelder imidlertid det separate problemet med katalogtraversering.
Den oppgitte informasjonen fastslår ikke at den nye AI Gateway-sårbarheten utnyttes aktivt. Likevel klassifiserer GitLab problemet som kritisk og anbefaler umiddelbare oppdateringer for berørte selvhostede installasjoner.
0 responses to “Sikkerhetsfeil i GitLab AI Gateway krever umiddelbare sikkerhetsoppdateringer”