待验证50% 置信事实精确时间

GitLab托管的AI Gateway在发布说明之前就已完成修复，因此使用GitLab托管AI Gateway的GitLab.com、GitLab Dedicated以及自管理实例无需采取任何行动

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/11

首次发现

有效期至：2027/1/9

来源

GitLab AI Gateway沙箱逃逸漏洞：自托管实例面临命令执行风险

涉及实体

GitLabcompany GitLab AI Gatewayproduct

相关事实

待验证GitLab应用程序本身的升级并不一定会更新AI Gateway，因为二者拥有各自独立的发布线80% 相似待验证GitHub、GitLab 等平台尚未在提交流程中内置强制性的 AI 来源申报机制77% 相似待验证GitWarren并不试图取代GitHub的PR流程，而是补充提交之前这一环节75% 相似已验证GitOps以Git仓库作为系统状态的唯一可信来源，所有变更均通过Git提交触发自动化流水线73% 相似已验证GitHub Actions、GitLab CI等平台默认通过GITHUB_TOKEN等内置凭证为运行器授予仓库写权限72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/996910

API

curl https://kongchang.com/api/v1/knowledge/claims/996910

MCP

get_claim(id=996910)