GitLab의 AI Gateway에 치명적인 결함이 있어, 특정 조건 하에서 Duo Agent Platform 접근 권한이 있는 로그인된 사용자가 게이트웨이에서 명령을 실행할 수 있다고 GitLab이 자문에서 밝혔습니다.게이트웨이는 GitLab 인스턴스를 AI 모델에 연결하는 서비스이며, 자체 게이트웨이를 호스팅하는 조직만 조치를 취해야 합니다. 이 결함은 게이트웨이 버전 19.2.4, 19.3.2, 19.4.1에서 수정되었습니다.결함