Il 2 ottobre 2026, GitLab ha chiuso la vulnerabilità CVE-2026-90970 con valutazione CVSS 9,9 su 10 in AI Gateway, un servizio che consente il funzionamento delle funzionalità AI di GitLab Duo. Un utente autenticato con accesso alla Duo Agent Platform poteva uscire dalla sandbox dei template e eseguire comandi sul gateway. Il problema riguarda solo chi ospita il gateway in proprio. Si tratta di una grave falla, una correzione pronta e nessun caso noto di sfruttamento, almeno per ora. AI Gateway, un componente che fornisce accesso alle funzionalità AI di GitLab Duo, lavora insieme alla Duo Agent Platform, una parte che consente di creare e eseguire agenti descritti tramite una configurazione chiamata flow. Secondo GitLab, in determinate condizioni, un utente autenticato con accesso alla Duo…