GitLab corrige CVE-2026-90970, una falla crítica de RCE en AI Gateway

GitLab publicó una corrección urgente para CVE-2026-90970, una vulnerabilidad crítica con puntuación CVSS 9.9 en GitLab Self-Hosted AI Gateway. Bajo determinadas condiciones, un usuario autenticado con acceso a Duo Agent Platform puede enviar una configuración de flujo manipulada, escapar del sandbox usado por las plantillas de prompts y ejecutar comandos arbitrarios en el host del gateway.

La falla afecta a GitLab AI Gateway desde la versión 18.1.6 hasta antes de 19.2.4, a la rama 19.3 antes de 19.3.2 y a la rama 19.4 antes de 19.4.1. Aunque requiere una cuenta con privilegios bajos y acceso a Duo Agent Platform, la ejecución ocurre sobre un componente que intermedia las funciones de IA y puede convertirse en un punto de entrada a la infraestructura de desarrollo. GitLab no indicó explotación activa en su aviso.

Los administradores de AI Gateway autohospedado deben actualizar inmediatamente a 19.2.4, 19.3.2 o 19.4.1, según la rama utilizada. También conviene revisar quién posee acceso a Duo Agent Platform, auditar cambios recientes en configuraciones de flujos y buscar procesos o comandos inesperados originados por el servicio del gateway. GitLab.com, GitLab Dedicated y las instancias Self-Managed que consumen un AI Gateway alojado por GitLab ya recibieron la corrección y no requieren esta actualización.