CERT24GitLab parandas kriitilise AI Gateway vea, mis võimaldas isehallatavates serverites käske käivitadaLoading data…

GitLab parandas kriitilise AI Gateway vea, mis võimaldas isehallatavates serverites käske käivitada

GitLabi AI Gateway kriitiline viga võis teatud tingimustel võimaldada sisseloginud Duo Agent Platformi juurdepääsuga kasutajal käivitada gateway's käske. Viga mõjutab organisatsioone, mis majutavad oma AI Gateway'd. GitLab hindas vea kriitiliseks ja andis sellele CVSS-skoori 9,9/10.

← Back to intelligence

GitLab parandas kriitilise AI Gateway vea, mis võimaldas isehallatavates serverites käske käivitada

GitLabi AI Gateway kriitiline viga võis teatud tingimustel võimaldada sisseloginud Duo Agent Platformi juurdepääsuga kasutajal käivitada gateway's käske. Viga mõjutab organisatsioone, mis majutavad oma AI Gateway'd. GitLab hindas vea kriitiliseks ja andis sellele CVSS-skoori 9,9/10.