待验证50% 置信事实精确时间

CVE-2026-90970漏洞存在于GitLab AI Gateway组件中，允许具有Duo Agent Platform访问权限的认证用户通过精心构造的流程配置逃逸提示词模板沙箱，从而在AI Gateway上执行任意命令

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

GitLab AI Gateway沙箱逃逸漏洞：自托管实例面临命令执行风险

涉及实体

GitLab AI Gatewayproduct Duo Agent Platformproduct CVE-2026-90970concept

相关事实

待验证Normal Security披露的GitLost研究指出，当AI编程代理能访问多个仓库时，一条公开issue可能成为数据泄露入口72% 相似待验证现有AI聚合平台的中间人代理架构决定了端对端加密（E2EE）在技术上无法实现71% 相似待验证据GitHub的研究数据，AI生成的代码在安全漏洞密度上显著高于人工编写代码，主要集中在SQL注入、越权访问等漏洞类型69% 相似待验证演示中AI通过Base64解码还原出冰蝎后门的连接密码为admin69% 相似待验证JadePuffer攻击的入口是Langflow的一个未授权代码执行漏洞，允许无需身份认证在目标服务器上执行任意代码68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/996906

API

curl https://kongchang.com/api/v1/knowledge/claims/996906

MCP

get_claim(id=996906)