← Voltar para as notícias

~/article/cve-2026-90970-falha-critica-no-gitlab-ai-gateway-pode-permitir-execucao-1v4913
highFonte: Minuto da Segurança

CVE-2026-90970: falha crítica no GitLab AI Gateway pode permitir execução remota de código

Falha crítica no GitLab Self-Hosted AI Gateway permite que um usuário autenticado com acesso ao Duo Agent Platform escape do sandbox de templates e execute comandos no serviço. GitLab recomenda atualização imediata.

Ler no veículo original

Resumo escrito para o cymesh.dev. A matéria completa está em Minuto da Segurança.

CVEs citados

~/cymesh.net

É exatamente para isso que o cymesh.net serve

Problema de certificado e de hostname é o tipo de falha que você descobre pelo usuário. O cymesh.net descobre antes.

monitoravalidade TLS/SSL, cadeia e hostnamealertapor e-mail, antes da data de expiraçãoescopoverificação não invasiva, somente leitura

Relacionadas

~/related/cve-2026-90970-falha-critica-no-gitlab-ai-gateway-pode-permitir-execucao-1v4913