Cve-2026-90970

LONDON (IT BOLTWISE) – GitLab hat am 2. Oktober 2026 die Schwachstelle CVE-2026-90970 im AI Gateway behoben, bewertet mit 9,9 von 10. Dabei kann ein authentifizierter Nutzer mit Zugriff auf Duo Agent Platform die Prompt-Template-Sandbox umgehen und Befehle auf dem Gateway ausführen. Betroffen sind vor allem Betreiber, die das AI Gateway selbst hosten. Für Nutzer […]