CVE-2026-90970: ثغرة حرجة في بوابة GitLab AI

3 أكتوبر 2026 أصبحت بنية الذكاء الاصطناعي جزءًا من سطح الهجوم في المؤسسات بسرعة، وCVE-2026-90970 هو مثال جيد على السبب.

تقارير ثغرات يوم الصفر

تؤثر الثغرة على بوابة GitLab AI وتحمل درجة CVSS تبلغ 9.9 (حرجة). إنها تسمح لمستخدم مصدق لديه وصول إلى منصة Duo Agent بالهروب من الصندوق الرملي المستخدم بواسطة قوالب الطلبات وتنفيذ أوامر عشوائية على المضيف الأساسي لبوابة الذكاء الاصطناعي.

ماذا حدث؟

المشكلة هي ثغرة حقن القوالب وهروب من الصندوق الرملي في وظيفة التدفق المخصص. يمكن أن تكسر تكوين التدفق المصمم خصيصًا الصندوق الرملي المخصص. إذا تم استغلالها بنجاح، يمكن للمهاجم تنفيذ أوامر على خادم البوابة.

مسار الهجوم هو في الأساس:

القرصنة والكسر

الوصول المصدق → تدفق خبيث → هروب من الصندوق الرملي → تنفيذ الأوامر

يتطلب المهاجم الوصول إلى وظيفة منصة Duo Agent المتأثرة، ولكن لا يتطلب أي تفاعل إضافي من المستخدم بمجرد توفر ذلك الوصول.

الإصدارات المتأثرة

تشمل الإصدارات المتأثرة:

18.1.6–19.2.3

19.3.0–19.3.1

19.4.0

الإصدارات المصححة:

19.2.4

19.3.2

19.4.1

تعتبر الثغرة ذات أهمية خاصة للمنظمات التي تدير نشرات بوابة الذكاء الاصطناعي المستضافة ذاتيًا.

هل يتم استغلالها؟

لا توجد حاليًا أدلة مؤكدة على الاستغلال النشط، وCVE-2026-90970 غير مدرج حاليًا في كتالوج CISA KEV. ومع ذلك، فإن ثغرة مصنفة بـ 9.9 تؤدي إلى تنفيذ الأوامر لا ينبغي أن تبقى في قائمة الانتظار.

منصة استخبارات التهديدات

ماذا يجب أن تفعل فرق الأمن؟

إذا كنت تدير بوابة ذكاء اصطناعي مستضافة ذاتيًا:

حدد الإصدار المنشر.

قم بالترقية إلى إصدار مصحح.

راجع أذونات منصة Duo Agent وتدفقات التدفق المخصص.

تحقق من سجلات البوابة والمضيف بحثًا عن تكوينات تدفق مشبوهة أو تنفيذ أوامر غير متوقع إذا تم الكشف عن الإصدار المتأثر.

راجع ما هي بيانات الاعتماد، الرموز والخدمات الداخلية التي يمكن أن تصل إليها البوابة.

الدرس الأكبر

الجزء المثير في CVE-2026-90970 ليس فقط RCE.

استشارات أمان البنية التحتية

إنه يظهر كيف يمكن أن يصبح سير العمل للذكاء الاصطناعي مسار هجوم على البنية التحتية.

قد تبدو قوالب الطلبات، تدفقات الوكلاء وبوابات الذكاء الاصطناعي كعناصر على مستوى التطبيق، ولكن بمجرد أن يمكنها التأثير على التنفيذ من جانب الخادم، تصبح جزءًا من حدود الأمان.

أمان الذكاء الاصطناعي وأمان البنية التحتية التقليدية مرتبطان الآن ارتباطًا وثيقًا.

الثغرات المرجعية

CVE-2026-90970 CVSS 9.9 CRITICAL Awaiting Analysis

CVE-2026-90970 - Improper Neutralization of Special Elements Used in a Template Engine in GitLab AI Gateway

GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.1.6 before 19.2.4, 19.3 before 19.3.2, and 19.4 before 19.4.1 that, under certain conditions, could have allowed an authenticated user with Duo Agent Platform access to escape the prompt template sandbox via a specially crafted flow configuration, resulting in arbitrary command execution on the AI Gateway.

CVE-2026-104286 CVSS 9.8 CRITICAL Analyzed

CVE-2026-104286 - Fortinet FortiMail Path Traversal Vulnerability - [Actively Exploited]

An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.4.8, FortiMail 7.2.0 through 7.2.9 may allow an unauthenticated attacker to write arbitrary files on the underlying system via crafted HTTP or HTTPS requests.

CVE-2026-76504 CVSS 9.8 CRITICAL Analyzed

CVE-2026-76504 - Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability - [Actively Exploited]

A vulnerability in the API session-based authentication management of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to access an affected system with privileges of the admin user. This vulnerability is due to improper handling of URI encoding in an HTTP request, which allows the request to bypass an authentication rule that is intended to restrict access to a specific API endpoint. An attacker could exploit this vulnerability by sending a crafted HTTP request to the API of the affected system. A successful exploit could allow the attacker to bypass authentication and gain access to the API as the admin user.

CVE-2026-90970: ثغرة حرجة في بوابة GitLab AI

الثغرات المرجعية

المزيد من TheCyberThrone