
>signal·8 min
GitLab AI Gateway: Tampal CVE-2026-90970
Flaw template injection 9.9 dalam AI Gateway GitLab membolehkan pengguna Duo Agent Platform melolos dari sandbox. Kemas kini tiga versi tampalan.
securitygitlabai-agent-security
>baca lagi_
> booting the archive…
kami menggunakan set cookie yang kecil. cookie keselamatan berjalan automatik; cookie analitik hanya diletakkan jika anda bersetuju. halaman awam turut memaparkan iklan google adsense, yang mungkin meletakkan cookie pihak ketiga miliknya.
> booting the archive…

Flaw template injection 9.9 dalam AI Gateway GitLab membolehkan pengguna Duo Agent Platform melolos dari sandbox. Kemas kini tiga versi tampalan.

Alamat "Email work item" GitLab menyimpan token untuk seluruh akaun. Kalau bocor, sesiapa boleh tolak kod ke main, jalankan CI, dan langkau IP allowlist.