The Hacker News 日本語
フォロー
GitLab、セルフホスト型サーバーでのコマンド実行を許可する9.9 AIゲートウェイの重大な脆弱性を修正
GitLabによると、GitLabのAI Gatewayにおける重大な欠陥により、Duo Agent Platformへのアクセス権を持つログイン済みユーザーが、特定の条件下でゲートウェイ上でコマンドを実行できる可能性がある。ゲートウェイは、GitLabインスタンスをAIモデルに接続するサービスであり、自身のゲートウェイをホストしている組織のみが対応する必要がある。この欠陥は、ゲートウェイバージョン19.2.4、19.3.2、および19.4.1で修正されている。この欠陥