待验证50% 置信事实精确时间

该漏洞的CVSS评分配合「范围变更」（scope change），意味着其影响会突破受影响组件自身的安全边界，并对机密性、完整性和可用性均造成高度影响

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

GitLab AI Gateway沙箱逃逸漏洞：自托管实例面临命令执行风险

涉及实体

CVE-2026-90970concept CVSSconcept

相关事实

待验证后台的文件上传功能配合弱口令在SRC评级体系中往往构成严重（Critical）级别漏洞68% 相似待验证此类认证后门漏洞在CVSS 3.x评分体系中通常被评定为9.8分左右的严重等级68% 相似待验证当前安全审核系统多采用基于关键词、模式和分类器的方法，难以理解代码意图，导致基于表层特征匹配的误报66% 相似待验证生产环境中的schema变更是高风险操作，字段类型变更可能导致存量数据无法解析，删除列会造成数据永久丢失66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/996907

API

curl https://kongchang.com/api/v1/knowledge/claims/996907

MCP

get_claim(id=996907)