GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers

AI 要約

GitLabのAI Gatewayに深刻度9.9の重大な脆弱性が発見され、Duo Agent Platformにアクセスできるログイン済みユーザーが特定条件下でゲートウェイ上でコマンドを実行できる可能性がある。この問題はAIモデルとGitLabインスタンスを接続するゲートウェイサービスに存在し、自前でゲートウェイをホストしている組織のみが対応を要する。修正はバージョン19.2.4、19.3.2、19.4.1で提供されており、該当組織は速やかなアップデートが推奨される。