「GitLab AI Gateway」にサンドボックス回避の脆弱性 - コマンド実行のおそれ

GitLabは、「GitLab AI Gateway」に深刻な脆弱性が明らかになったとして、修正版をリリースした。影響を受けるセルフホスト環境に対し、早期のアップデートを呼びかけている。

「GitLab AI Gateway」において、任意のコマンドを実行されるおそれがある脆弱性「CVE-2026-90970」が明らかとなったもの。

同脆弱性は、カスタムフローのプロンプトテンプレート処理に存在。「Duo Agent Platform」へアクセスできる認証済みユーザーが、細工したフロー設定を用いることで、一定の条件下でサンドボックスを回避し、任意のコマンドを実行できるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.9」。重要度は「クリティカル（Critical）」とレーティングされている。

GitLabは、修正版となる「GitLab AI Gateway 19.4.1」「同19.3.2」「同19.2.4」をリリース。利用者にアップデートを求めている。同社がホストする「AI Gateway」については、すでに修正を適用済みとしている。

（Security NEXT - 2026/10/05 ）ツイート