CVE-2026-75871

Nome do Software Vulnerável e Versões Afetadas GitLab AI Gateway versões 18.10 through 19.0.12 GitLab AI Gateway versões 19.1 through 19.1.7 GitLab AI Gateway versões 19.2 through 19.2.2

Description Um usuário autenticado com acesso ao Duo Agent Platform pode redirecionar solicitações de modelo externas para um endpoint controlado externamente. Isso é feito por meio de uma configuração de fluxo inline manipulada que substitui o cabeçalho HTTP Host, resultando na divulgação de chaves de assinatura privadas e credenciais do serviço de nuvem Google Cloud Vertex.

Recommendations Atualizar as versões do GitLab AI Gateway 18.10 through 19.0.12 para uma versão posterior à 19.0.12. Atualizar as versões do GitLab AI Gateway 19.1 through 19.1.7 para uma versão posterior à 19.1.7. Atualizar as versões do GitLab AI Gateway 19.2 through 19.2.2 para uma versão posterior à 19.2.2.