待验证50% 置信事实精确时间

受影响的AI Gateway版本范围为18.1.6到19.2.3、19.3.0到19.3.1，以及19.4.0开始

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/11

首次发现

有效期至：2027/1/9

来源

GitLab AI Gateway沙箱逃逸漏洞：自托管实例面临命令执行风险

涉及实体

GitLab AI Gatewayproduct

相关事实

部分验证本次发布将工具链版本拉齐为 ai@7.0.130、@ai-sdk/provider@4.0.24、@ai-sdk/provider-utils@5.0.5661% 相似待验证v1.23.0-pre 属于 1.23.x 系列的预览构建61% 相似待验证从版本号（0.0.x）可以看出 @ai-sdk/mcp 仍处于早期迭代阶段，API 与行为可能随版本快速演进60% 相似已验证xAI提供商模块发布了@ai-sdk/xai@4.0.57版本，这是一个补丁更新（Patch）59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/996909

API

curl https://kongchang.com/api/v1/knowledge/claims/996909

MCP

get_claim(id=996909)