GitLab warns of critical RCE vulnerability in AI Gateway service
Mis à jour :
Vulnérabilité critique d’exécution de code à distance dans GitLab AI Gateway
GitLab a émis une alerte de sécurité concernant une faille critique dans son service “AI Gateway”, permettant à un utilisateur authentifié disposant d’un accès à la plateforme “Duo Agent” d’exécuter des commandes arbitraires sur les instances hébergées par les clients (Self-Hosted).
Points clés :
- La vulnérabilité provient d’une neutralisation incorrecte des entrées, permettant une sortie du bac à sable (sandbox) via une configuration de flux spécialement conçue.
- Les instances gérées directement par GitLab sont déjà sécurisées et ne nécessitent aucune intervention.
- Les utilisateurs ayant déployé leur propre instance “AI Gateway” sont les seuls exposés.
Vulnérabilité identifiée :
- CVE-2026-90970 : Faille d’exécution de code à distance (RCE) via une échappée du bac à sable de configuration de flux.
Recommandations :
- Mettre à jour immédiatement les instances GitLab Self-Hosted AI Gateway vers les versions 19.2.4, 19.3.2 ou 19.4.1.
- Suivre la documentation officielle pour la mise à jour de l’image Docker AI Gateway.