GitLab corrige falha crítica 9.9 no AI Gateway que permitia execução de comandos

02 de outubro de 2026 · 2 fontes independentes

A GitLab divulgou em 2 de outubro uma vulnerabilidade crítica no AI Gateway, registrada como CVE-2026-90970, com pontuação CVSS de 9.9.

O alerta com severidade máxima mobiliza administradores de servidores auto-hospedados a aplicarem patches urgentemente.

A falha permite que um usuário autenticado com acesso ao Duo Agent Platform escape do sandbox de modelos de prompt e execute comandos arbitrários no AI Gateway.

A exploração da falha pode comprometer a segurança de ambientes auto-hospedados, onde o gateway é mantido pelo próprio cliente.

A correção foi lançada nas versões 19.2.4, 19.3.2 e 19.4.1 do AI Gateway.

As versões corrigidas já estão disponíveis para administradores que executam o gateway como imagem Docker ou Helm chart.

A GitLab recomenda fortemente que clientes que hospedam seu próprio gateway atualizem imediatamente, pois o advisory não indica se a falha foi explorada em ataques.

A ausência de confirmação de exploração não elimina o risco; a atualização é a única mitigação oficial.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico