GitLabのAI Gatewayの欠陥により、Duo Agent Platformへのアクセス権を持つログイン済みのユーザーが特定の条件下でゲートウェイ上でコマンドを実行できる可能性があると、アドバイザリで発表されました。
この欠陥は、GiTLabがインスタンスとAIモデルを接続するために使用するカスタムフローのプロンプトテンプレートで発見されました。
注目すべき点として、独自のゲートウェイをホストしている組織のみが影響を受ける可能性があります。
ゲートウェイサービスプロバイダーであるGiitlabは既に修正済みであるため、繰り返しホストされているゲートウェイにもセキュリティ修正が適用され、パッチ（報告された脆弱性）としてリストされています。
コメント