出典: Security NEXT – https://www.security-next.com/180759
AI連携に用いる「GitLab AI Gateway」に脆弱性 – 早急に更新を
AI連携に用いる「GitLab AI Gateway」に脆弱性 – 早急に更新を
GitLabが提供するAI機能（GitLab Duo）との連携を行うための「GitLab AI Gateway」に深刻な脆弱性が明らかとなった。GitLabは利用者にアップデートを呼びかけている。
同ソフトウェアの「Duo Workflow Service」コンポーネントに脆弱性「CVE-2026-1868」が判明したもの。細工された「Duo Agent Platform Flow」の定義を通じて、ユーザーより提供された安全ではない拡張テンプレートが展開されるおそれがあるという。
脆弱性の悪用には、「GitLab」のインスタンスへアクセスする権限が必要とされるが、サービス拒否（DoS）を引き起こしたり、ゲートウェイ上で任意のコードを実行することが可能となる。
共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.9」、重要度は「クリティカル（Critical）」とレーティングされている。
同社は現地時間2026年2月6日、「同18.8.1」「同18.7.1」「同18.6.2」をリリース。利用者に
