GitLab AI Gateway: критическая уязвимость 9,9 балла — что делать

Лента принесла материал о том, что в GitLab AI Gateway нашли критическую уязвимость с баллом 9,9 — и это не про облако, а про тех, кто сам всё держит на своём сервере.

Прочитал у GitLab, что в AI Gateway нашли уязвимость CVE-2026-90970 — она позволяет аутентифицированному пользователю выйти за пределы песочницы шаблонов промптов и выполнить произвольные команды на сервере. Риск есть только у тех, кто сам развернул AI Gateway, начиная с версии 18.1.6. Патчи уже в 19.2.4, 19.3.2 и 19.4.1 — и их нужно ставить, особенно если у вас есть собственный инстанс. Уязвимость касается именно обработки пользовательских сценариев, а не самой платформы GitLab — значит, если вы не хостите AI Gateway, вам спокойно.

Считаю, что это серьёзно — даже если атакующий должен быть аутентифицирован, это всё равно точка входа. Особенно если у вас в команде кто-то с доступом к Duo Agent Platform. А ещё — утечка JWT-ключей, которые могут быть связаны с доступом к другим сервисам. Это не просто «взлом», а возможность получить контроль над сервером, где хранятся чувствительные данные и идёт обмен с ИИ-провайдерами. На мой взгляд, не стоит ждать, пока появится публичный эксплойт — уязвимость уже в открытых репозиториях.