GitLab 修補可遠端執行指令的 AI Gateway 9.9 重大漏洞
· 資安
GitLab 發布公告，呼籲客戶立即修補 AI Gateway 的重大漏洞，該漏洞可能讓擁有 Duo Agent Platform 存取權的已登入使用者，在自架伺服器上執行任意指令。該漏洞嚴重性評分為 9.9，僅影響自行架設閘道的組織。
為什麼重要：隨著 AI 閘道成為連接性基礎設施，其中的重大漏洞可能讓攻擊者在企業網路內取得程式碼執行權。
重點
- 利用漏洞需有已登入且具 Duo Agent Platform 存取權的使用者。
- 僅自架閘道的部署需要採取行動。
- GitLab 將該漏洞評為 9.9 分（滿分10分）。