Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 3h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 6h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 6h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 7h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 7h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 7h Уязвимости в телефонных станциях Slican · 8h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 11h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 11h Критическая уязвимость аутентифицированного RCE в Langflow, на которую нацелились в 1,423 попытках эксплуатации · 12h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 3h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 6h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 6h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 7h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 7h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 7h Уязвимости в телефонных станциях Slican · 8h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 11h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 11h Критическая уязвимость аутентифицированного RCE в Langflow, на которую нацелились в 1,423 попытках эксплуатации · 12h

ACyber Sentinel Команда оценки безопасности

← Назад

⚠️ Отчёт об уязвимости

CVE-2026-1868

CRITICAL CVSS 9.9 CVSS 3.1 📌 Deferred

CVE-2026-1868 - Improper Neutralization of Special Elements Used in a Template Engine in GitLab AI Gateway

GitLab has remediated a vulnerability in the Duo Workflow Service component of GitLab AI Gateway affecting all versions of the AI Gateway from 18.1.6, 18.2.6, 18.3.1 to 18.6.1, 18.7.0, and 18.8.0 in which AI Gateway was vulnerable to insecure template expansion of user supplied data via crafted Duo Agent Platform Flow definitions. This vulnerability could be used to cause Denial of Service or gain code execution on the Gateway. This has been fixed in versions 18.6.2, 18.7.1, and 18.8.1 of the GitLab AI Gateway.

Опубликовано: Feb 09, 2026 07:16

Изменено: Jun 17, 2026 10:16