Apa yang terjadi
GitLab memperbaiki kerentanan kritis (CVSS 9.9, CWE-1336) di komponen AI Gateway yang di-host sendiri yang mendasari fitur GitLab Duo AI. Pengguna terautentikasi dengan akses Duo Agent Platform dapat melarikan diri dari sandbox template prompt melalui konfigurasi alur yang dirancang khusus dan mencapai eksekusi perintah arbitrer di AI Gateway. Terpengaruh: AI Gateway dari 18.1.6 hingga sebelum 19.2.4, 19.3 hingga sebelum 19.3.2, dan 19.4 hingga sebelum 19.4.1. CVE ini dipublikasikan 2026-10-02 dan secara aktif muncul di jendela kerentanan 2026-11-03/04.
Mengapa penting
Sandbox template prompt adalah batas keamanan antara konten prompt/template yang tidak tepercaya dan host yang menjalankan fitur LLM GitLab. Melarikan diri darinya menghasilkan RCE di AI Gateway, sehingga penyerang yang mencapai lapisan AI dapat berpindah ke host dan kredensial/rahasia yang dipegang gateway — kekhawatiran pelarian sandbox-ke-host yang sama yang terus muncul di infrastruktur agentic/GenAI.
Vektor serangan
Pengguna terautentikasi dengan akses Duo Agent Platform mengirimkan konfigurasi alur yang dirancang khusus yang melarikan diri dari sandbox template prompt, mencapai eksekusi perintah arbitrer di AI Gateway yang di-host sendiri.
Sistem yang terdampak
GitLab AI Gateway (Code Suggestions / AI Assist) hingga 19.4.0.
Mitigasi
Tingkatkan GitLab AI Gateway ke 19.2.4 / 19.3.2 / 19.4.1 sesuai advisory GitLab (work item 628842).