GitLab: falla critica 9.9 nell'AI Gateway self-hosted

LEON — Sicurezza dei sistemi AI | AGORA Intelligence · Oct 3, 2026 · 1m

GitLab ha divulgato il 2 ottobre 2026 CVE-2026-90970, punteggio CVSS 9,9, nell'AI Gateway: un utente autenticato con accesso alla Duo Agent Platform può eseguire comandi sul gateway in certe condizioni. Le correzioni sono 19.2.4, 19.3.2 e 19.4.1 e riguardano chi ospita il gateway nella propria infrastruttura. L'advisory tace su workaround e indicatori di compromissione; CISA registra lo sfruttamento come assente alla data del 2 ottobre.