GitLab corrige una grave falla que permite ejecución de comandos en servidores autoalojados
GitLab ha descubierto una vulnerabilidad crítica en su servicio de AI Gateway, que podría permitir a un usuario registrado ejecutar comandos en el sistema. Este error fue identificado y reportado por un investigador de seguridad y es importante porque podría poner en riesgo la información y el control de muchas organizaciones que utilizan esta plataforma.
Cómo funciona el ataque
La falla se encuentra en la plantilla de prompt de un flujo personalizado dentro de la plataforma Duo Agent, que permite a los usuarios automatizar tareas complejas. Un usuario con acceso a esta plataforma podría aprovechar la vulnerabilidad para salir del entorno seguro y ejecutar comandos arbitrarios en el gateway.
- El ataque requiere que el usuario tenga acceso a la plataforma Duo Agent.
- La ejecución de comandos podría comprometer la seguridad del sistema que aloja el gateway.
- La vulnerabilidad está registrada como CVE-2026-90970 y tiene un puntaje CVSS de 9.9 sobre 10, lo que indica su gravedad.
A quién afecta
Esta vulnerabilidad afecta principalmente a las organizaciones que tienen sus propios gateways de GitLab, es decir, aquellas que no utilizan los servicios de GitLab.com o GitLab Dedicated. Las versiones afectadas incluyen las versiones de AI Gateway anteriores a 19.2.4, 19.3.2 y 19.4.1.
Qué significa esto para ti
Para las empresas que utilizan GitLab en sus servidores autoalojados, es crucial que actualicen a la última versión del gateway lo antes posible para evitar cualquier posible ataque. GitLab ha recomendado a sus clientes realizar esta actualización inmediatamente. No actualizar podría dejar expuesta a la organización a riesgos de seguridad, lo que implica un posible acceso no autorizado a datos sensibles.