Kritische Schwachstelle in GitLab AI Gateway

Das Entwickler-Team der Schnittstelle GitLab AI Gateway veröffentlichte eine Warnmeldung zur kritischen Schwachstelle CVE-2026-90970 (EUVD-2026-91651). CVE-2026-90970 mit einem CVSS-Score von 9.9/10 ermöglicht Angreifenden Remote Code Execution (RCE).

Betroffen von der Sicherheitslücke sind die folgenden Versionen von GitLab AI Gateway:

• 18.1.6 bis vor 19.2.4

• 19.3 bis vor 19.3.2

• 19.4 bis vor 19.4.1

Mit den Versionen 19.2.4, 19.3.2 und 19.4.1 schließt das Entwickler-Team die Lücke.

Empfehlung

Installieren Sie umgehend und je nach Konfiguration die Version 19.2.4, 19.3.2 oder 19.4.1 von GitLab AI Gateway.

Weitere Informationen

• Warnmeldung des Entwickler-Teams (engl.)
• Schwachstellenmeldung der ENISA (engl.)
• Bericht von Bleepingcomputer (engl.)