GitLab vá lỗi nghiêm trọng ở AI Gateway cho phép thực thi lệnh trên máy chủ tự triển khai
"GitLab disclosed and patched a critical AI Gateway vulnerability, CVE-2026-90970, with a CVSS score of 9.9. A logged-in user with Duo Agent Platform access could exploit a crafted flow configuration to escape the prompt template sandbox and achieve arbitrary command execution on self-hosted gateways; fixes are available in gateway versions 19.2.4, 19.3.2, and 19.4.1."
Ảnh hưởng đến AI Gateway tự triển khai, có thể dẫn tới thực thi lệnh từ xa nếu bị khai thác. Mức độ nghiêm trọng cao do CVSS 9.9 và liên quan đến JWT signing keys.
Có thể gây gián đoạn dịch vụ AI nội bộ và tăng rủi ro lộ dữ liệu yêu cầu/phản hồi AI. Tổ chức dùng self-hosted gateway cần ưu tiên vá để tránh ảnh hưởng vận hành.
GitLab đã công bố và vá CVE-2026-90970, một lỗ hổng nghiêm trọng trong AI Gateway với điểm CVSS 9.9/10. Theo khuyến cáo, lỗ hổng chỉ ảnh hưởng đến các tổ chức tự triển khai gateway; các môi trường GitLab.com, GitLab Dedicated và self-managed nhưng dùng GitLab-hosted gateway không cần xử lý.
Kẻ tấn công phải là người dùng đã đăng nhập và có quyền truy cập Duo Agent Platform. Bằng một cấu hình flow được tạo đặc biệt, họ có thể thoát khỏi prompt template sandbox và dẫn tới thực thi lệnh tùy ý trên gateway. GitLab cho biết chưa có dấu hiệu lỗ hổng bị khai thác ngoài thực tế; CISA cũng ghi nhận trạng thái khai thác là none.
Các bản đã sửa gồm 19.2.4, 19.3.2 và 19.4.1. GitLab khuyến nghị quản trị viên cập nhật ngay nếu đang vận hành gateway tự host. Với triển khai Docker, cần dừng container cũ, kéo image mới và chạy lại; với Helm, cập nhật tag image trong chart.
Không có workaround tạm thời được công bố. Do gateway có thể chứa JWT signing keys và kết nối tới hệ thống AI nội bộ, việc trì hoãn cập nhật có thể làm tăng rủi ro bảo mật cho môi trường sản xuất.