GitLab AI - CVE-2026-90970
Date de publication :
Il s'agit d'une vulnérabilité dans la gestion des templates de prompt des flows personnalisés de GitLab AI Gateway auto-hébergé.
GitLab AI Gateway est un service qui relie une instance GitLab aux modèles d'IA utilisés par les fonctionnalités GitLab Duo. Il s'installe sous la forme d'une image Docker ou d'un chart Helm. Son numéro de version est distinct de celui de l'instance GitLab. Il existe en version hébergée par GitLab et en version auto-hébergée par le client.
Elle provient d'une neutralisation incorrecte des éléments spéciaux dans le moteur de templates. Un utilisateur authentifié disposant de l'accès à Duo Agent Platform peut soumettre une configuration de flow forgée. Cette configuration provoque une évasion du bac à sable dans lequel les templates de prompt sont traités. Les commandes s'exécutent ensuite dans le contexte du service AI Gateway.
Elle permet une exécution de commandes arbitraires sur le serveur AI Gateway.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-1336 : Improper Neutralization of Special Elements Used in a Template Engine
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur simple
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
• GitLab AI Gateway auto-hébergé versions 18.1.6 jusqu'aux versions antérieures à 19.2.4
• GitLab AI Gateway auto-hébergé 19.3 versions antérieures à 19.3.2
• GitLab AI Gateway auto-hébergé 19.4 versions antérieures à 19.4.1
Solutions ou recommandations
• GitLab AI Gateway branche 19.3 versions 19.3.2 et supérieures
• GitLab AI Gateway branche 19.4 versions 19.4.1 et supérieures