Критическая уязвимость в шлюзе GitLab AI Gateway могла позволить вошедшему в систему пользователю с платформой Duo Agent Platform выполнять команды на шлюзе при определенных условиях, говорится в консультативном сообщении GitLab.Шлюз — это служба, которая подключает экземпляр GitLab к моделям искусственного интеллекта, и только организации, которые размещают собственный шлюз, должны принять меры. Уязвимость устранена в версиях шлюза 19.2.4, 19.3.2 и 19.4.1.Уязвимость