O AGENTICO
GitLab corrige falha crítica 9.9 no AI Gateway que permitia execução de comandos
2 fontesdesde 02 de outubro de 20262 artigos
A GitLab divulgou em 2 de outubro a correção de uma vulnerabilidade crítica (CVE-2026-90970, CVSS 9.9) no AI Gateway que afeta servidores auto-hospedados. A falha poderia permitir a um usuário autenticado com acesso ao Duo Agent Platform executar comandos arbitrários no gateway. A correção foi lançada nas versões 19.2.4, 19.3.2 e 19.4.1, e a empresa recomenda atualização imediata para clientes que hospedam o próprio gateway.
Resumo
A GitLab divulgou em 2 de outubro uma vulnerabilidade crítica no AI Gateway, registrada como CVE-2026-90970, com pontuação CVSS de 9.9.
O alerta com severidade máxima mobiliza administradores de servidores auto-hospedados a aplicarem patches urgentemente.
A falha permite que um usuário autenticado com acesso ao Duo Agent Platform escape do sandbox de modelos de prompt e execute comandos arbitrários no AI Gateway.
A exploração da falha pode comprometer a segurança de ambientes auto-hospedados, onde o gateway é mantido pelo próprio cliente.
A correção foi lançada nas versões 19.2.4, 19.3.2 e 19.4.1 do AI Gateway.
As versões corrigidas já estão disponíveis para administradores que executam o gateway como imagem Docker ou Helm chart.
A GitLab recomenda fortemente que clientes que hospedam seu próprio gateway atualizem imediatamente, pois o advisory não indica se a falha foi explorada em ataques.
A ausência de confirmação de exploração não elimina o risco; a atualização é a única mitigação oficial.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.