GitLab stopft kritisches Leck im AI Gateway

Die Ursache der als CVE-2026-90970 verfolgten Schwachstelle ist laut BleepingComputer eine unsachgemäße Neutralisierung, die es Angreifern ermöglichen könnte, beliebige Befehle auf anfälligen Instanzen auszuführen. Für einen erfolgreichen Angriff reichen dem Bericht zufolge einfache Berechtigungen und ein Zugang zur Duo Agent Platform aus.

GitLab hat nach eigenen Angaben bereits vor der öffentlichen Warnung gezielt Kunden mit eigener AI-Gateway-Installation kontaktiert und ihnen die nötigen Handlungsanweisungen zukommen lassen. Kunden, die ein von GitLab gehostetes AI Gateway nutzen, sind dagegen bereits geschützt und müssen keine Maßnahmen ergreifen.

Die US-Cybersicherheitsbehörde CISA nahm diese ältere Lücke mit der Kennung CVE-2026-85706 in ihre Liste aktiv ausgenutzter Schwachstellen auf und setzte Bundesbehörden eine Frist von drei Tagen zur Absicherung.

GitLab empfiehlt allen Self-Managed-Kunden mit eigener AI-Gateway-Installation dringend, sofort auf eine der abgesicherten Versionen zu aktualisieren.

Was das bedeutet

Die klare Trennung zwischen selbst betriebenen und von GitLab gehosteten Instanzen zeigt, dass das Betriebsmodell über die Dringlichkeit entscheidet. Wer das SaaS-Angebot nutzt, ist bereits geschützt; wer selbst hostet, trägt die volle Verantwortung für die Einspielung der bereitgestellten Patches.

Regel: Getrennte Verantwortlichkeiten bei Self-Hosted vs. SaaS → Betriebsmodell bestimmt den Handlungsdruck

Prüfen Sie jetzt

Prüfen Sie, ob Ihre Self-Hosted-AI-Gateway-Instanz auf einer Version vor 19.2.4, 19.3.2 oder 19.4.1 läuft, und planen Sie das Update mit höchster Dringlichkeit ein.

Prüfen Sie, ob der Zugang zur Duo Agent Platform in Ihrer Umgebung auf die unbedingt nötigen Berechtigungen beschränkt ist.

— Noch offen

Offen bleibt, ob und in welchem Umfang die Schwachstelle CVE-2026-90970 bereits vor der Veröffentlichung der Patches aktiv ausgenutzt wurde.

Offen bleibt, ob die abgesicherten Versionen weitere, noch nicht öffentlich dokumentierte Sicherheitskorrekturen enthalten.

Nachprüfbare Grundlage

Medienbericht

GitLab warns of critical RCE vulnerability in AI Gateway service

bleepingcomputer.com · 2026-10-02Quelle prüfen ↗

Automatisiert aus verifizierten Quellen erstellt. So arbeitet die Maschine: Die BrunoSan-Pipeline bündelt täglich Meldungen zum selben Ereignis, liest die Originalquellen und zieht daraus einzelne, belegte Aussagen. Ein Sprachmodell schreibt den Nachrichtenteil ausschließlich aus diesen Aussagen; danach wird jeder Satz automatisch seiner Quelle zugeordnet und auf Zahlen, Daten, Namen und Bedeutung geprüft. Der Abschnitt „Einordnung“ ist als unsere Ableitung gekennzeichnet, nennt seine Regel und enthält keine neuen Fakten. Oliver Welling liest jeden veröffentlichten Beitrag. Redaktionelle Verantwortung: DoWell UG.

Primärquelle: nicht vorhanden
Unabhängige Bestätigungen: 1 Provenienzgruppe
Gelesene Quellen: 1
Offene Punkte: vorhanden
In Quellen erkannte Konflikte: nein

Was das bedeutet

Prüfen Sie jetzt

— Noch offen

Die gesicherten Punkte

Nachprüfbare Grundlage

GitLab warns of critical RCE vulnerability in AI Gateway service