GitLab 修補 AI Gateway 重大漏洞
· 資安
GitLab 修補 AI Gateway 的重大漏洞，該服務負責連接 GitLab 執行個體與 AI 模型；已登入且具備 Duo Agent Platform 權限的使用者，在特定情況下可於伺服器上執行任意指令。GitLab 呼籲自架 AI Gateway 的組織立即更新。
為什麼重要：此漏洞影響自行託管 GitLab AI Gateway 的組織，並凸顯將程式碼儲存庫連接到外部 AI 模型之服務的安全風險。
重點
- 該漏洞評分 9.9，可在自架伺服器上執行指令
- 僅自架 AI Gateway 的組織受影響
- 利用漏洞需已登入並具 Duo Agent Platform 權限