The Hacker News 中文 关注 GitLab 修复了 9.9 版本 AI 网关的关键漏洞，该漏洞允许在自托管服务器上执行命令 GitLab 在一份安全公告中指出，GitLab AI Gateway 存在一个严重漏洞，在特定条件下，拥有 Duo Agent Platform 访问权限的已登录用户可能在该网关上执行命令。该网关是连接 GitLab 实例与 AI 模型的服务，仅托管自身网关的组织需要采取行动。该漏洞已在网关版本 19.2.4、19.3.2 和 19.4.1 中修复。该漏洞 GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers thehackernews.com The Hacker News 中文 RSS thenote.app
