GitLab AI Gateway
GitLab的AI网关组件，位于开发平台与模型提供商之间，负责持有模型凭证、终结推理请求，支持自托管和混合部署模式
时间轴 (近 90 天)
CVE-2026-90970漏洞存在于GitLab AI Gateway组件中，允许具有Duo Agent Platform访问权限的认证用户通过精心构造的流程配置逃逸提示词模板沙箱，从而在AI Gateway上执行任意命令
受影响的AI Gateway版本范围为18.1.6到19.2.3、19.3.0到19.3.1，以及19.4.0开始
GitLab托管的AI Gateway在发布说明之前就已完成修复，因此使用GitLab托管AI Gateway的GitLab.com、GitLab Dedicated以及自管理实例无需采取任何行动
真正的风险暴露面集中在运行自己自托管网关的自管理客户身上
GitLab应用程序本身的升级并不一定会更新AI Gateway，因为二者拥有各自独立的发布线
在自托管部署中，AI Gateway掌控整条推理路径，任何提示词、代码输入或模型响应都不会离开客户网络
如果无法确认升级已及时落地，应轮换网关持有的任何提供商凭证、将网关日志纳入监控，并在每月资产清单报告中加入版本检查
全部知识事实 (7)
CVE-2026-90970漏洞存在于GitLab AI Gateway组件中，允许具有Duo Agent Platform访问权限的认证用户通过精心构造的流程配置逃逸提示词模板沙箱，从而在AI Gateway上执行任意命令
50%待验证受影响的AI Gateway版本范围为18.1.6到19.2.3、19.3.0到19.3.1，以及19.4.0开始
50%待验证GitLab托管的AI Gateway在发布说明之前就已完成修复，因此使用GitLab托管AI Gateway的GitLab.com、GitLab Dedicated以及自管理实例无需采取任何行动
50%待验证真正的风险暴露面集中在运行自己自托管网关的自管理客户身上
50%待验证GitLab应用程序本身的升级并不一定会更新AI Gateway，因为二者拥有各自独立的发布线
50%待验证在自托管部署中，AI Gateway掌控整条推理路径，任何提示词、代码输入或模型响应都不会离开客户网络
50%待验证如果无法确认升级已及时落地，应轮换网关持有的任何提供商凭证、将网关日志纳入监控，并在每月资产清单报告中加入版本检查
50%