Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] GitLab AI Gateway opravuje 1 vysoce závažnou zranitelnost

GitLab ve verzích 18.6.2, 18.7.1 a 18.8.1 opravuje 1 zranitelnost v produktu GitLab AI Gateway [1].

GitLab AI Gateway - DoS (CVE-2026-1868)
CVSS 9.9 (Critical)

Autentizovanému vzdálenému útočníkovi je v komponentě Duo Workflow Service v důsledku nedostatečně bezpečného zpracování uživatelem dodaných vstupů umožněno vyvolat DoS útok nebo provést kód [1].

Zranitelnost se nachází v produktu:

  • GitLab AI Gateway; >=18.1.6, <18.6.2; >=18.7.0, <18.7.1; >=18.8.0, <18.8.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Více informací:

  • CVE-2026-1868 na cve.org, NVD
  • CWE-1336: Improper Neutralization of Special Elements Used in a Template Engine na cwe.mitre.org

Zranitelnost byla veřejně oznámena 6. 2. 2026.

Za CESNET, z.s.p.o. Henrieta Paločková dne 9. 2. 2026.

CESNET, z.s.p.o. Logo