GitLab AI Gateway 曝 9.9 分命令執行漏洞

2026 年 10 月 3 日，DEV Community 的一篇報道稱，GitLab 釋出了緊急安全更新，修復其自託管 AI Gateway 中的一個嚴重漏洞，編號為 CVE-2026-90970，CVSS v3.1 評分為 9.9。報道標題把該問題描述為命令執行漏洞。

按報道的說法，漏洞根源在於模板引擎對特殊元素的中和處理不當，對應 CWE-1336。由此帶來的風險是：管理員或其他獲授權使用者在自定義 prompt flow 模板時可能觸發命令執行。報道給出的受影響範圍是自託管方式部署的 AI Gateway，並稱 GitLab 此次是以緊急安全版本的形式作出響應，文中還包含一節技術漏洞分析。

報道給出的建議很直接：使用自託管 AI Gateway 的團隊應儘快升級。報道沒有說明修復該問題對應的具體版本號，沒有說明漏洞是否已被利用，也沒有提到漏洞的發現者或報告者；除緊急安全版本已經發布這一點外，材料中也沒有 GitLab 方面的進一步說明。截至這篇報道，事情就停在這裡。