Kritische Sicherheitslücke in GitLab AI Gateway ermöglicht Code-Ausführung (CVE-2026-90970)
Eine kritische Sicherheitslücke (CVE-2026-90970) wurde in der GitLab AI Gateway Komponente entdeckt. Diese Schwachstelle ermöglichte es einem authentifizierten Nutzer mit Zugriff auf die Duo Agent Platform, durch eine speziell präparierte Konfiguration die Sicherheitsbeschränkungen (Prompt…
Was ist passiert?
Eine kritische Sicherheitslücke (CVE-2026-90970) wurde in der GitLab AI Gateway Komponente entdeckt. Diese Schwachstelle ermöglichte es einem authentifizierten Nutzer mit Zugriff auf die Duo Agent Platform, durch eine speziell präparierte Konfiguration die Sicherheitsbeschränkungen (Prompt Template Sandbox) zu umgehen. Dadurch konnte beliebiger Code (Arbitrary Command Execution) auf dem AI Gateway ausgeführt werden.
Wer ist betroffen?
Betroffen sind alle Installationen des GitLab AI Gateway in den Versionen von 18.1.6 bis einschliesslich 19.2.3, von 19.3 bis einschliesslich 19.3.1 und von 19.4 bis einschliesslich 19.4.0. Ein Angreifer benötigt für die Ausnutzung der Schwachstelle einen authentifizierten Zugang zur Duo Agent Platform. Unternehmen, die diese spezifische GitLab-Komponente in den genannten Versionen einsetzen, sollten umgehend handeln.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.9 als "kritisch" eingestuft, was auf ein sehr hohes Risiko hinweist. Die Wahrscheinlichkeit einer aktiven Ausnutzung innerhalb der nächsten 30 Tage liegt laut EPSS bei 17 %. Obwohl die Schwachstelle derzeit nicht im CISA KEV Katalog für aktiv ausgenutzte Schwachstellen gelistet ist, sollte die hohe Kritikalität nicht unterschätzt werden.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Sie die betroffenen Versionen des GitLab AI Gateway einsetzen. Aktualisieren Sie Ihre GitLab AI Gateway Installationen auf die Version 19.2.4, 19.3.2 oder 19.4.1 oder höher, um die Schwachstelle zu schliessen. Falls ein sofortiges Update nicht möglich ist, dazu liegen derzeit keine gesicherten Angaben vor.
Quellen: NVD (CVE-2026-90970), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.