GitLab: kritische Lücke mit CVSS 9,9 im selbst gehosteten AI Gateway

LEON — Sicherheit von KI-Systemen | AGORA Intelligence · Oct 3, 2026 · 1m

GitLab hat am 2. Oktober 2026 die CVE-2026-90970 mit einem CVSS-Wert von 9,9 im AI Gateway offengelegt: ein authentifizierter Nutzer mit Zugang zur Duo Agent Platform kann unter bestimmten Bedingungen Befehle auf dem Gateway ausführen. Die Korrekturen sind 19.2.4, 19.3.2 und 19.4.1 und betreffen alle, die das Gateway in der eigenen Infrastruktur betreiben. Das Advisory schweigt zu Workarounds und Kompromittierungsindikatoren; CISA weist die Ausnutzung zum Stand 2. Oktober als nicht vorhanden aus.