무슨 일이 있었나
2026-10-13 게시(CVSS 7.3), GitLab 권고를 통해. '특정 조건에서' 인증된 사용자가 AI 에이전트 지시사항에 콘텐츠를 주입하여 다른 사용자에게 귀속되는 의도치 않은 명령 실행을 유발할 수 있음. NVD REST API를 통해 확인됨.
왜 중요한가
GitLab Duo는 엔터프라이즈 전반의 에이전트 도구로, 에이전트는 호출 사용자의 권한으로 실행됨. 이는 에이전트 지시 채널의 프롬프트 인젝션으로, 정상적인 행위자의 작업을 다른 사용자 ID로 명령 실행으로 전환할 수 있음 — CI/CD 플랫폼의 에이전트 계층에서의 인증 및 책임 추적성 붕괴.
공격 경로
AI 대화 컨텍스트 구성에서 특수 요소의 부적절한 중화: 인증된 사용자가 조작된 콘텐츠로 AI 에이전트 지시사항을 시드(예: 에이전트가 읽는 이슈/댓글/에이전트 구성을 통해)하여 에이전트가 다른 사용자의 세션에 귀속되는 의도치 않은 명령을 실행하게 함.
영향받는 시스템
GitLab EE 19.1–19.2.8, 19.3–19.3.5, 19.4–19.4.2 (GitLab Duo AI 에이전트 / 에이전트 지시사항)
완화 방안
패치 릴리스에 따라 GitLab EE 19.2.8 / 19.3.5 / 19.4.2로 업그레이드.