PT-2026-135890

Published

2026-10-02

·

Updated

2026-10-02

Description by

CVSS 2.0
9.0
High
MetricsAV:N/AC:L/Au:S/C:C/I:C/A:C
Уязвимость платформы GitLab Duo Agent сервиса для взаимодействия с внешними LLM-провайдерами GitLab AI Gateway связана с непринятием мер по нейтрализации специальных элементов в механизме создания шаблонов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
Exploitability
Fix
Vendors
Affected products
Related identifiers
Found an issue in the description? Have something to add? Feel free to write us 👾