Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
GitLab vydal opravy pro kritickou chybu CVE-2026-90970 se skóre CVSS 9,9 v GitLab AI Gateway, která postihuje verze od 18.1.6 před 19.2.4, 19.3 před 19.3.2 a 19.4 před 19.4.1. Zranitelnost umožňuje přihlášenému uživateli s přístupem k Duo Agent Platform uniknout ze sandboxu a spustit libovolné příkazy.
Společnost GitLab podle zprávy vyzvala zákazníky k okamžité instalaci záplaty pro kritickou zranitelnost ve službě AI Gateway. Chyba může útočníkům umožnit spouštění libovolných příkazů na zranitelných instancích.
Pravidelný přehled bezpečnostních událostí shrnuje úniky dat u společností IDScan.net, Mathspace či Revolut i bezpečnostní incidenty AI modelů společností OpenAI a Anthropic. Zpráva dále zmiňuje zářijové opravy Microsoftu se dvěma zero-day chybami, kritickou zranitelnost v GitLabu a aktivity ransomwaru i malwaru.