CERT24GitLab устранила критическую уязвимость AI Gateway, позволявшую выполнять команды на самостоятельно размещаемых серверах
Критическая уязвимость в AI Gateway GitLab при определённых условиях могла позволить вошедшему в систему пользователю с доступом к Duo Agent Platform выполнять команды на шлюзе. Проблема затрагивает организации, размещающие собственный AI Gateway. GitLab оценила уязвимость как критическую; её оценка CVSS составляет 9,9 из 10.