🔴 گیت‌لب یک نقص بحرانی با امتیاز ۹.۹ در AI Gateway را وصله کرد؛ راهی به سمت اجرای دستور روی سرورهای خودمیزبانی‌شده

گیت‌لب آسیب‌پذیری بحرانی CVE-2026-90970 (امتیاز ۹.۹) در سرویس AI Gateway خود را وصله کرده است؛ نقصی که به یک کاربر وارد‌شده با دسترسی به Duo Agent Platform اجازه می‌داد از طریق یک پیکربندی خاص‌ساخته‌شده جریان سفارشی، از محیط ایزوله قالب دستور فرار کرده و دستورات دلخواه را روی Gateway اجرا کند.

این نقص تنها سازمان‌هایی را که خودشان AI Gateway را میزبانی می‌کنند تحت تأثیر قرار می‌دهد و در نسخه‌های ۱۹.۲.۴، ۱۹.۳.۲ و ۱۹.۴.۱ برطرف شده است؛ مشتریان GitLab.com و Gateway‌های میزبانی‌شده توسط خود گیت‌لب نیازی به اقدام ندارند. CISA وضعیت بهره‌برداری از این نقص را «هیچ‌کدام» اعلام کرده است، به این معنا که نه بهره‌برداری فعالی گزارش شده و نه حتی یک کد اثبات مفهوم عمومی منتشر شده.


جهت مطالعه کامل خبر کلیک کنید

🆔 @TakianCo
🇮🇷