Kritická zranitelnost CVE-2026-90970 v GitLab AI Gateway umožňuje spuštění libovolných příkazů

VIRY.CZ - Igiho stránka o virech 03.10.2026 09:34 GitLab vydal opravy pro kritickou zranitelnost CVE-2026-90970 s CVSS 9.9 v GitLab AI Gateway ve verzích 19.2.4, 19.3.2 a 19.4.1. Chyba umožňovala přihlášenému uživateli s přístupem k Duo Agent Platform uniknout ze sandboxu šablony promptu a spustit libovolné příkazy. CVE-2026-90970 · zdroje: NCSC-FI, GitLab Security

Čítať celý článok >>