AI連携に用いる「GitLab AI Gateway」に脆弱性 - 早急に更新を

GitLabが提供するAI機能（GitLab Duo）との連携を行うための「GitLab AI Gateway」に深刻な脆弱性が明らかとなった。GitLabは利用者にアップデートを呼びかけている。

同ソフトウェアの「Duo Workflow Service」コンポーネントに脆弱性「CVE-2026-1868」が判明したもの。細工された「Duo Agent Platform Flow」の定義を通じて、ユーザーより提供された安全ではない拡張テンプレートが展開されるおそれがあるという。

脆弱性の悪用には、「GitLab」のインスタンスへアクセスする権限が必要とされるが、サービス拒否（DoS）を引き起こしたり、ゲートウェイ上で任意のコードを実行することが可能となる。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.9」、重要度は「クリティカル（Critical）」とレーティングされている。

同社は現地時間2026年2月6日、「同18.8.1」「同18.7.1」「同18.6.2」をリリース。利用者に対し、できるだけ早急にアップデートを実施するよう呼びかけている。

（Security NEXT - 2026/02/09 ）ツイート