Le 2 octobre 2026, GitLab a publié un correctif pour CVE-2026-90970, une vulnérabilité critique d’exécution de code à distance dans AI Gateway. Le scénario décrit par l’éditeur dépend de conditions d’accès précises; il ne s’agit pas d’une faille anonyme qui toucherait tous les déploiements GitLab.
Périmètre : AI Gateway auto-hébergé
L’avis concerne AI Gateway à partir de 18.1.6, avant les versions correctrices 19.2.4, 19.3.2 et 19.4.1 selon la branche. Un modèle de prompt spécialement conçu peut sortir de la sandbox dans un scénario nécessitant un compte authentifié avec accès à Duo Agent Platform, puis permettre l’exécution de code sur l’hôte de la passerelle. Les instances GitLab sans ce service ou sans accès concerné ne sont pas automatiquement exposées.
Versions corrigées
GitLab publie les versions AI Gateway 19.2.4, 19.3.2 et 19.4.1 comme correctifs pour les branches correspondantes. Consultez l’avis officiel pour déterminer la version de votre branche et mettre à jour sans délai. GitLab précise que son service AI Gateway hébergé avait déjà été corrigé.
Prioriser les hôtes de passerelle
Inventoriez les déploiements AI Gateway auto-hébergés, leur version et les comptes disposant de l’accès Duo Agent Platform. Réduisez les droits inutiles et limitez l’accès réseau aux hôtes. Une mise à jour n’exonère pas d’examiner les journaux si l’instance était exposée pendant la période vulnérable.
Vérifications après mise à jour
Confirmez que la version corrigée est active, que les images et pods anciens ont été remplacés et que les journaux ne montrent pas d’activité inattendue. Si un accès suspect est identifié, isolez la passerelle, conservez les preuves et faites tourner les secrets disponibles sur cet hôte.
Le lien avec Soclyde
Les jetons d’administration et identifiants de déploiement de la passerelle donnent accès à des systèmes sensibles. Soclyde peut aider à les protéger et à les partager avec les administrateurs autorisés; il ne corrige pas les versions vulnérables. Voir notre guide sur la gestion des mots de passe et contactez-nous.
À retenir
Identifiez les instances auto-hébergées à partir de 18.1.6 et antérieures à 19.2.4, 19.3.2 ou 19.4.1 selon la branche, mettez-les à jour et examinez les journaux des comptes ayant accès à Duo Agent Platform. Pour les identifiants, voir notre guide de gestion des mots de passe.
