Falha crítica (CVSS 9.9) no AI Gateway do GitLab permite execução remota de comandos
O GitLab corrigiu uma falha crítica no AI Gateway que permitia a um usuário autenticado com acesso à Duo Agent Platform escapar do sandbox do motor de templates de prompt e executar comandos arbitrários no servidor do gateway. O problema afeta apenas organizações que hospedam seu próprio AI Gateway e já foi corrigido nas versões 19.2.4, 19.3.2 e 19.4.1.
Fonte ↗