GitLab AI Gateway 曝 9.9 分命令执行漏洞

2026 年 10 月 3 日，DEV Community 的一篇报道称，GitLab 发布了紧急安全更新，修复其自托管 AI Gateway 中的一个严重漏洞，编号为 CVE-2026-90970，CVSS v3.1 评分为 9.9。报道标题把该问题描述为命令执行漏洞。

按报道的说法，漏洞根源在于模板引擎对特殊元素的中和处理不当，对应 CWE-1336。由此带来的风险是：管理员或其他获授权用户在自定义 prompt flow 模板时可能触发命令执行。报道给出的受影响范围是自托管方式部署的 AI Gateway，并称 GitLab 此次是以紧急安全版本的形式作出响应，文中还包含一节技术漏洞分析。

报道给出的建议很直接：使用自托管 AI Gateway 的团队应尽快升级。报道没有说明修复该问题对应的具体版本号，没有说明漏洞是否已被利用，也没有提到漏洞的发现者或报告者；除紧急安全版本已经发布这一点外，材料中也没有 GitLab 方面的进一步说明。截至这篇报道，事情就停在这里。