Betroffene Organisationen sollten ihr GitLab AI Gateway sofort auf die Versionen 19.2.4, 19.3.2 oder 19.4.1 aktualisieren.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.9+18
- Wird laut Meldung tatsaechlich ausgenutzt: active exploitation+12
- Hinweis auf verfuegbaren Angriffscode: proof of concept+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- 1 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-1868
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers
GitLab hat eine kritische Schwachstelle (CVE-2026-90970) im AI Gateway behoben, die es einem angemeldeten Benutzer mit Duo Agent Platform-Zugriff ermöglichen könnte, Befehle auf dem Gateway auszuführen. Betroffen sind Organisationen, die ihr AI Gateway selbst hosten. GitLab empfiehlt diesen Kunden dringend, sofort auf die Versionen 19.2.4, 19.3.2 oder 19.4.1 zu aktualisieren.
SecBoard-Einordnung
Die Schwachstelle ermöglicht die Ausführung beliebiger Befehle auf dem AI Gateway, was zu einer vollständigen Kompromittierung des Systems führen kann. Dies stellt ein erhebliches Risiko für die Datenintegrität und -vertraulichkeit dar.
Realistisch schlimmster Fall: Ein authentifizierter Angreifer mit Duo Agent Platform-Zugriff könnte die Kontrolle über das AI Gateway übernehmen und möglicherweise weitere Systeme im Netzwerk kompromittieren.
Key Facts
- CVSS
- 9.9 · CRITICAL
- EPSS
- 0.9%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- cve@gitlab.com
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Organisationen, die ihr GitLab AI Gateway selbst hosten.
Prüfen
5- ▸Überprüfen Sie, ob Ihre GitLab AI Gateway-Instanz selbst gehostet wird.
- ▸Stellen Sie sicher, dass Ihr GitLab AI Gateway auf die Versionen 19.2.4, 19.3.2 oder 19.4.1 aktualisiert wurde.
▸ 3 weitere▾ weniger
- ▸Überprüfen Sie die Zugriffsprotokolle des AI Gateways auf ungewöhnliche Aktivitäten oder Befehlsausführungen.
- ▸Überprüfen Sie, ob Benutzer mit Duo Agent Platform-Zugriff auf das AI Gateway vorhanden sind.
- ▸Führen Sie einen Schwachstellenscan Ihrer GitLab AI Gateway-Instanzen durch, um CVE-2026-90970 zu identifizieren.
Offene Punkte
5▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Auswirkungen die Befehlsausführung über die Kompromittierung des Gateways hinaus haben könnte.
- ▸Die genaue Methode, wie ein authentifizierter Benutzer mit Duo Agent Platform-Zugriff die Schwachstelle ausnutzt, ist nicht detailliert.
- ▸Es ist nicht spezifiziert, ob es Anzeichen für eine Ausnutzung in freier Wildbahn gibt.
- ▸Die genaue Art der 'Duo Agent Platform' und ihre Rolle im Angriffsszenario ist nicht näher erläutert.
- ▸Es ist nicht spezifiziert, welche spezifischen Daten oder Funktionen über das AI Gateway zugänglich sind.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir GitLab extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„...Befehle auf dem Gateway auszuführen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile