GitLab выпустила срочные патчи для критической уязвимости CVE-2026-90970 в компоненте AI Gateway, которой присвоен почти максимальный балл CVSS — 9,9. Баг позволяет аутентифицированному злоумышленнику при определённых условиях выполнять произвольные команды на сервере, что фактически даёт полный контроль над хостом.

Уязвимость затрагивает только те организации, которые разворачивают AI Gateway самостоятельно, то есть используют self-hosted-конфигурацию, а не облачный сервис GitLab. Именно поэтому масштаб проблемы ограничен: под удар попадают компании с собственной инфраструктурой, где компонент доступен извне или внутри корпоративной сети.

Судя по описанию, эксплуатация требует наличия валидной учётной записи и стечения ряда условий, что снижает вероятность массовых атак «в слепую». Тем не менее высокий балл CVSS говорит о том, что при целевом воздействии последствия могут быть catastrophic — от утечки данных до компрометации всей инфраструктуры CI/CD.

Разработчики уже опубликовали исправления, и администраторам self-hosted-инсталляций рекомендуется обновиться как можно быстрее. Пока публичных эксплойтов не зафиксировано, но для критических багов это лишь вопрос времени.

В ближайшие дни стоит ожидать сканирования уязвимых инсталляций и попыток эксплуатации со стороны ботнетов и исследователей. Организациям, которые не могут обновиться оперативно, придётся либо изолировать AI Gateway от внешних сетей, либо временно отключить компонент.