InternacionalVulnerabilidades
3 de octubre de 2026critica
GitLab corrige CVE-2026-90970, una falla crítica de RCE en AI Gateway
CVE-2026-90970 permite que un usuario autenticado con acceso a Duo Agent Platform escape del sandbox de plantillas y ejecute comandos en AI Gateway. GitLab publicó las versiones 19.2.4, 19.3.2 y 19.4.1 para instalaciones autohospedadas.
Leer informe completo