Apa yang terjadi
Diterbitkan 2026-10-13 (CVSS 4.3, CWE-807) melalui advisori GitLab dengan rilis tambalan yang sama dengan CVE-2026-96893. Diverifikasi melalui NVD REST API.
Mengapa penting
Token platform agen AI mengontrol identitas mana yang digunakan agen di GitLab; token yang melewati tata kelola memungkinkan pengguna dengan hak lebih rendah mengoperasikan fungsionalitas agen di luar batas yang dimaksudkan di CI/CD perusahaan.
Vektor serangan
Ketergantungan pada input yang tidak tepercaya dalam keputusan keamanan saat menerbitkan token Platform Agen Duo; pengguna dengan izin granular tertentu memperoleh token yang mengelak dari batasan tata kelola platform agen yang dimaksudkan.
Sistem yang terdampak
GitLab EE 19.1–19.2.8, 19.3–19.3.5, 19.4–19.4.2
Mitigasi
Tingkatkan ke GitLab EE 19.2.8 / 19.3.5 / 19.4.2 sesuai rilis tambalan.