概念
CVE-2026-90970
GitLab AI Gateway中的严重安全漏洞，CVSS评分9.9，允许认证用户通过构造流程配置逃逸提示词模板沙箱，在网关上执行任意命令
时间轴 (近 90 天)
10月11日
GitLab修复了编号为CVE-2026-90970的安全漏洞，CVSS评分为9.9
待验证50%
10月11日
CVE-2026-90970漏洞存在于GitLab AI Gateway组件中，允许具有Duo Agent Platform访问权限的认证用户通过精心构造的流程配置逃逸提示词模板沙箱，从而在AI Gateway上执行任意命令
待验证50%
10月11日
该漏洞的CVSS评分配合「范围变更」（scope change），意味着其影响会突破受影响组件自身的安全边界，并对机密性、完整性和可用性均造成高度影响
待验证50%
10月11日
该漏洞的负责任披露由一名HackerOne研究人员完成
待验证50%