VIRY.CZRADAR
sektor
téma
typ textu

← nejvýznamnější zprávy · všechny zprávy

poslední zpráva

SPOJENO AI EPSS 0.01

Kritická zranitelnost v GitLab AI Gateway umožňuje spuštění libovolných příkazů

GitLab vydal opravy pro kritickou zranitelnost CVE-2026-90970 s CVSS 9.9 v GitLab AI Gateway ve verzích od 18.1.6 do verzí předcházejících 19.2.4, 19.3.2 a 19.4.1. Chyba za určitých podmínek umožňovala přihlášenému uživateli s přístupem k Duo Agent Platform uniknout ze sandboxu šablony promptu a spustit libovolné příkazy.

Číst originál na BleepingComputer →

6 zpráv z 6 zdrojů · první · zachyceno CZ · EN/orig

GitLab IT FR FI CA US

tg: zranitelnost tg: novinka v produktu tp: AI

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-90970 9.9 3.1 · GitLab – 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.9.

Tohle CVE jsem vytáhl z širšího textu článku: CVE-2026-85706. Neukazuju u něj proto fakta z katalogů výše, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 6

  1. · CSIRT Itálie (ACN) IT

    GitLab opravil kritickou zranitelnost v AI Gateway

    Byly vydány bezpečnostní aktualizace řešící kritickou zranitelnost v komponentě GitLab AI Gateway. Útočníkovi s ověřeným přístupem by její zneužití mohlo umožnit spuštění libovolného kódu na zasažených systémech.

    originál: Risolta vulnerabilità su GitLab AI Gateway

  2. · zachyceno · CERT-FR – avis FR

    Zranitelnost v GitLabu umožňuje vzdálené spuštění kódu

    Podle CERT-FR byla v GitLabu odhalena zranitelnost. Útočníkovi umožňuje vzdálené spuštění libovolného kódu.

    originál: Vulnérabilité dans GitLab (05 octobre 2026)

  3. · zachyceno · NCSC-FI FI

    Kritická bezpečnostní aktualizace pro GitLab AI Gateway

    GitLab vydal bezpečnostní opravy 19.2.4, 19.3.2 a 19.4.1 pro řešení GitLab AI Gateway. Aktualizace opravují kritickou zranitelnost CVE-2026-90970 s CVSS 9.9, která autentizovanému uživateli umožňovala opustit sandbox šablony výzvy a spustit libovolné příkazy.

    originál: GitLab AI Gateway Critical Patch Release: 19.2.4, 19.3.2, and 19.4.1

  4. · Cyber Centre Kanada CA

    Bezpečnostní upozornění pro GitLab (AV26-994)

    Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnost v produktu GitLab AI Gateway ve verzích předcházejících 19.2.4, 19.3.2 a 19.4.1. Zdroj doporučuje projít poskytnuté odkazy a aplikovat vydané kritické bezpečnostní záplaty.

    originál: GitLab security advisory (AV26-994)

  5. · BleepingComputer US

    GitLab varuje před kritickou chybou RCE ve službě AI Gateway

    Společnost GitLab podle zprávy vyzvala zákazníky k okamžité instalaci záplaty pro kritickou zranitelnost ve službě AI Gateway. Chyba může útočníkům umožnit spouštění libovolných příkazů na zranitelných instancích.

    originál: GitLab warns of critical RCE vulnerability in AI Gateway service

  6. · zachyceno · GitLab Security US

    GitLab vydal kritické opravy pro AI Gateway

    Společnost GitLab vydala verze 19.2.4, 19.3.2 a 19.4.1 pro GitLab AI Gateway, které řeší kritickou zranitelnost CVE-2026-90970. Chyba mohla autentizovanému uživateli umožnit únik ze sandboxu šablony promptu a spuštění libovolných příkazů na AI Gateway, pročež výrobce doporučuje neprodlenou aktualizaci.

    originál: GitLab AI Gateway Critical Patch Release: 19.2.4, 19.3.2, and 19.4.1

Nadpis a shrnutí nahoře složeny strojově ze 6 zpráv (gemini-3.8-flash) za 0,0026 USD.

Překlady 6 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0066 USD.