GitLab warns of critical RCE vulnerability in AI Gateway service
BleepingComputer · 2 oct, 18:20
Qué hacer: Actualiza GitLab AI Gateway auto-alojado a versión 19.2.4, 19.3.2 o 19.4.1 inmediatamente.
GitLab ha alertado sobre una vulnerabilidad crítica de ejecución remota de código (CVE-2026-90970) en su servicio AI Gateway que permite a atacantes autenticados con acceso a la plataforma Duo Agent ejecutar comandos arbitrarios escapando del sandbox de plantillas de prompt. La empresa ha lanzado parches para versiones 19.2.4, 19.3.2 y 19.4.1 de AI Gateway auto-alojado, mientras que los usuarios de GitLab.com ya están protegidos. GitLab opera una plataforma de DevSecOps con más de 30 millones de usuarios registrados utilizada por el 50% de las empresas Fortune 100.
La vulnerabilidad CVE-2026-90970 surge de un fallo en la neutralización impropia que permite a usuarios autenticados con acceso a Duo Agent Platform escapar del sandbox de plantillas de prompt mediante una configuración de flujo especialmente elaborada, logrando así la ejecución arbitraria de comandos en la instancia de AI Gateway.
GitLab realizó contactos dirigidos con clientes que alojan su propio AI Gateway antes de la divulgación pública. La empresa enfatiza que los clientes que utilizan AI Gateway alojado por GitLab no necesitan tomar medidas ya que ya están protegidos. Este incidente se suma a un historial preocupante: en el último mes, GitLab parchó CVE-2026-85706, una vulnerabilidad de traversal de rutas de máxima severidad en las ediciones Community y Enterprise que permite a atacantes no autenticados leer datos sensibles como credenciales. La Agencia de Ciberseguridad e Infraestructura de Seguridad (CISA) añadió CVE-2026-85706 a su lista de vulnerabilidades explotadas activamente.
Puntos clave
- CVE-2026-90970: escape de sandbox en Duo Agent Platform que permite ejecución remota de código
- Afecta a AI Gateway auto-alojado; usuarios de GitLab.com protegidos
- Parcheado en versiones 19.2.4, 19.3.2 y 19.4.1
- Requiere autenticación previa y acceso a Duo Agent Platform
- GitLab pre-notificó a clientes vulnerables antes de la divulgación