AICSO.AI汇总·· 9 天前推荐指数62
GitLab AI Gateway 修复 CVSS 9.9 沙箱逃逸漏洞 CVE-2026-90970
GitLab AI Gateway CVE-2026-90970：评分 9.9 的沙箱逃逸漏洞
AI 导读
GitLab 于 2026 年 10 月 2 日发布 AI Gateway 安全更新 19.2.4、19.3.2 和 19.4.1，修复 CVSS 9.9 的 CVE-2026-90970，该漏洞允许有 Duo Agent Platform 访问权限的认证用户通过构造的 Flow 配置逃逸 Prompt 模板沙箱并在网关主机上执行任意命令。
来源：AICSO.AI汇总 · orcarouter.ai