研究人員發現 GitLab AI Gateway 存在沙箱逃逸（Sandbox Escape）漏洞。具 Duo Agent Platform 流程組態與範本設定權限、且已通過身分鑑別之遠端攻擊者，可透過提交特製之提示範本逃脫提示範本沙箱限制，進而於 AI Gateway 上執行任意指令。請各單位儘速確認並處置。

1影響平台

GitLab AI Gateway 下列版本區間受影響：

• 18.1.6 ≤ 版本 < 19.2.4
• 19.3.0 ≤ 版本 < 19.3.2
• 19.4.0 ≤ 版本 < 19.4.1

本漏洞需具備 Duo Agent Platform 的流程組態與範本設定權限方可利用，屬已通過身分鑑別之內部風險；若貴單位有導入 GitLab Duo / AI 功能，請特別留意並確認權限配置。

2建議措施

官方已針對本漏洞釋出修補，建議儘速更新至修補版本：

詳細處置方式請參考官方修補發行說明：
https://docs.gitlab.com/releases/patches/other-patches/patch-release-gitlab-ai-gateway-19-4-1-released/

3參考資料

• https://nvd.nist.gov/vuln/detail/CVE-2026-90970
• https://docs.gitlab.com/releases/patches/other-patches/patch-release-gitlab-ai-gateway-19-4-1-released/