何が起きたか
2026-10-13公開（CVSS 7.3）、GitLabアドバイザリ経由。「特定の条件下で」認証済みユーザーがAIエージェントの指示にコンテンツを注入し、他のユーザーに帰属される意図しないコマンド実行を引き起こす可能性があります。NVD REST APIで検証済み。
なぜ重要か
GitLab Duoは企業全体に展開されるエージェンティックツールであり、そのエージェントは呼び出し元ユーザーの権限で実行されます。これはエージェント指示チャネルへのプロンプトインジェクションであり、良性のアクターのアクションを別のユーザーのIDでのコマンド実行に転換させる可能性があります — CI/CDプラットフォームのエージェント層における認可とアカウンタビリティの破綻です。
攻撃経路
AI会話コンテキスト構築における特殊要素の不適切な無害化：認証済みユーザーがAIエージェントの指示に細工したコンテンツ（例：エージェントが読み取るIssue/コメント/エージェント設定経由）をシードし、エージェントが別のユーザーのセッションに帰属される意図しないコマンドを実行します。
影響を受けるシステム
GitLab EE 19.1–19.2.8, 19.3–19.3.5, 19.4–19.4.2（GitLab Duo AIエージェント / エージェント指示）
緩和策
パッチリリースに従い、GitLab EE 19.2.8 / 19.3.5 / 19.4.2へアップグレードしてください。