O GitLab corrigiu a CVE-2026-90970, falha com nota 9.9 na escala CVSS no AI Gateway que permite a execução de comandos arbitrários no servidor. O problema atinge apenas quem hospeda o próprio gateway.
Instalações no GitLab.com, no GitLab Dedicated e as autogerenciadas que usam o gateway hospedado pela empresa não são afetadas. A exposição está restrita a quem roda o componente na própria infraestrutura.
A falha está no template de prompt de um fluxo personalizado da Duo Agent Platform. Um usuário autenticado com acesso à plataforma consegue escapar do confinamento do template usando uma configuração de fluxo preparada para isso.
Uma vez fora desse limite, o que era um campo de instrução para o modelo de linguagem vira execução de comando no sistema que hospeda o gateway. É o tipo de problema que acompanha a adoção de agentes dentro de ferramentas de desenvolvimento.
São vulneráveis as versões da 18.1.6 até a 19.2.3, da 19.3.0 até a 19.3.1, e a 19.4.0. As correções saíram nas versões 19.2.4, 19.3.2 e 19.4.1.
Não há solução alternativa, e o aviso publicado não oferece forma de verificar se a falha já foi explorada antes da atualização. A descoberta é creditada a um pesquisador do programa de recompensas no HackerOne, e até a divulgação, em 2 de outubro, não havia registro de exploração ativa nem prova de conceito pública.
Esta é a segunda falha com nota 9.9 no mesmo componente em oito meses. Em fevereiro, a CVE-2026-1868, de gravidade equivalente, já havia atingido o motor de templates do produto.
