AI 安全
GitLab 修复 AI Gateway 严重漏洞 CVE-2026-90970（CVSS 9.9），自建网关可被逃逸执行任意命令
据 GitLab 官方补丁公告与 NVD 记录，GitLab 修复了 AI Gateway 中的漏洞 CVE-2026-90970：在特定条件下，拥有 Duo Agent Platform 访问权的已认证用户可通过特制的 flow 配置逃离提示模板沙箱，在 AI Gateway 上执行任意命令。影响版本为 AI Gateway 18.1.6 起至 19.2.4 之前、19.3 至 19.3.2 之前、19.4 至 19.4.1 之前；修复版本为 19.2.4、19.3.2、19.4.1。NVD 记录该漏洞 CVSS 3.1 评分 9.9（Critical），由研究员 invisiblemeerkat 报告。
对 AI 使用者意味着什么
AI 编码 agent 的风险正在从模型说错话转向平台自身的执行边界。自建 AI Gateway 的团队需要核对版本并升级；漏洞在提示模板拼接环节，而非模型本身。
来源：GitLab Docs（AI Gateway 关键补丁公告 19.4.1） ↗ 原文链接、NVD（CVE-2026-90970） ↗ 原文链接
有具体工作流问题？联系咨询。新闻本身免费阅读。