PT-2026-6978
CVE-2026-1868
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GitLab AI Gateway، الإصدارات من 18.1.6 إلى 18.8.0
الوصف
يحتوي مكون Duo Workflow Service في GitLab AI Gateway على ثغرة تتعلق بإنشاء كود غير سليم. تسمح هذه المشكلة للمهاجمين المصادق عليهم بالتسبب في رفض الخدمة (DoS) أو تنفيذ كود عن بُعد (RCE) عن طريق إرسال طلبات مصممة خصيصًا. تنشأ هذه الثغرة الأمنية من التوسيع غير الآمن لنماذج البيانات التي يقدمها المستخدم ضمن تعريفات تدفق (Flow) منصة Duo Agent المصممة خصيصًا.
التوصيات
قم بالتحديث إلى الإصدار 18.6.2 أو أحدث من GitLab AI Gateway.
قم بالتحديث إلى الإصدار 18.7.1 أو أحدث من GitLab AI Gateway.
قم بالتحديث إلى الإصدار 18.8.1 أو أحدث من GitLab AI Gateway.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾