GitLab upozorava na kritičnu ranjivost u AI Gateway servisu

GitLab je objavio bezbednosno upozorenje za kritičnu ranjivost u AI Gateway servisu, koji povezuje GitLab instancu sa AI modelima. Ranjivost CVE-2026-90970 ima CVSS ocenu 9,9 od 10.

Propust može da iskoristi prijavljen korisnik sa pristupom Duo Agent Platform. Ako su ispunjeni određeni uslovi, može da izađe iz izolovanog okruženja šablona upita u prilagođenom toku i izvrši komande na gateway servisu.

Pogođene su samo organizacije koje same hostuju AI Gateway. GitLab snažno preporučuje tim organizacijama da odmah nadograde. Korisnici GitLab.com, GitLab Dedicated i samostalno upravljanih instanci koje koriste gateway koji hostuje GitLab ne moraju ništa da rade, jer je kompanija svoje gateway servise već ažurirala.

Ispravke su objavljene u verzijama 19.2.4, 19.3.2 i 19.4.1. Za starije verzije zakrpa nije navedena, pa se pogođenim smatraju sva izdanja od 18.1.6 do linije 19.1.

GitLab u upozorenju ne navodi da li je ranjivost korišćena u napadima. CISA je u CVE zapis dodala ocenu da zabeležene zloupotrebe nema. Nije navedeno ni zaobilazno rešenje za gateway servise koji ne mogu odmah da se ažuriraju, niti način da se proveri da li je servis bio napadnut pre zakrpe.

Šta uraditi

• Proveriti da li organizacija hostuje sopstveni AI Gateway. Ako ne, nije potrebna akcija.
• Nadograditi gateway na 19.2.4, 19.3.2 ili 19.4.1, u zavisnosti od korišćene grane.
• Za Docker: zaustaviti i ukloniti postojeći kontejner, preuzeti novu oznaku slike kontejnera i pokrenuti je.
• Za Helm: podesiti novu oznaku u podešavanju slike u Helm chart-u.