GitLab EE: pengguna terautentikasi menyuntikkan konten yang direkayasa ke dalam instruksi agen AI → eksekusi perintah yang tidak disengaja diatribusikan kepada pengguna lain

Diterbitkan 2026-10-13 (CVSS 7.3) melalui advisori GitLab. 'Dalam kondisi tertentu' pengguna terautentikasi menyuntikkan konten ke dalam instruksi agen AI, yang berpotensi menyebabkan eksekusi perintah yang tidak disengaja yang diatribusikan kepada pengguna lain. Diverifikasi melalui NVD REST API.

GitLab Duo adalah perangkat agen tingkat perusahaan yang agennya berjalan dengan izin pengguna yang memanggilnya. Ini adalah injeksi prompt di saluran instruksi agen yang dapat mengalihkan tindakan aktor yang tidak berbahaya menjadi eksekusi perintah atas identitas pengguna lain — sebuah pelanggaran otorisasi dan akuntabilitas di lapisan agen platform CI/CD.

Netralisasi elemen khusus yang tidak tepat dalam konstruksi konteks percakapan AI: pengguna terautentikasi menyemai instruksi agen AI dengan konten yang direkayasa (misalnya, melalui masalah/komentar/konfigurasi agen yang dibaca agen) sehingga agen mengeksekusi perintah yang tidak disengaja yang diatribusikan ke sesi pengguna lain.

GitLab EE 19.1–19.2.8, 19.3–19.3.5, 19.4–19.4.2 (Agen AI GitLab Duo / instruksi agen)

Tingkatkan ke GitLab EE 19.2.8 / 19.3.5 / 19.4.2 sesuai rilis tambalan.