CVE-2026-90970
CRITICAL(9.9)CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
- CVSS 9.9 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.9%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.9
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-90970 betrifft die GitLab AI Gateway-Komponente und ermöglicht einem authentifizierten Benutzer mit Duo Agent Platform-Zugriff, die Prompt-Template-Sandbox zu umgehen. Dies kann unter bestimmten Bedingungen durch eine speziell gestaltete Flow-Konfiguration zu beliebiger Befehlsausführung auf dem AI Gateway führen. Die Auswirkung ist eine vollständige Kompromittierung des betroffenen Systems.
Mit einem CVSS-Score von 9.9 (CRITICAL) ist diese Schwachstelle als extrem kritisch einzustufen. Obwohl die Exploit-Wahrscheinlichkeit laut EPSS mit 1% derzeit gering ist und die Schwachstelle nicht in CISA KEV gelistet ist, deutet die Möglichkeit der Remote Code Execution auf ein hohes Risiko hin, sobald ein Exploit verfügbar wird.
Security-Teams sollten umgehend prüfen, ob sie betroffene Versionen des GitLab AI Gateway einsetzen. Eine schnelle Aktualisierung auf die gepatchten Versionen (19.2.4, 19.3.2 oder 19.4.1) ist dringend empfohlen, um das Risiko einer Befehlsausführung zu minimieren. Bis zur vollständigen Behebung sollten Zugriffsbeschränkungen für Benutzer mit Duo Agent Platform-Zugriff überprüft und verstärkt werden.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.1.6 before 19.2.4, 19.3 before 19.3.2, and 19.4 before 19.4.1 that, under certain conditions, could have allowed an authenticated user with Duo Agent Platform access to escape the prompt template sandbox via a specially crafted flow configuration, resulting in arbitrary command execution on the AI Gateway.