무슨 일이 있었나
GitLab은 자체 호스팅 AI Gateway 구성 요소(GitLab Duo AI 기능의 기반)에서 중요한(CVSS 9.9, CWE-1336) 취약점을 해결했습니다. Duo Agent Platform 액세스 권한이 있는 인증된 사용자는 특수하게 조작된 흐름 구성을 통해 프롬프트 템플릿 샌드박스를 탈출하여 AI Gateway에서 임의 명령 실행을 달성할 수 있습니다. 영향: AI Gateway 18.1.6부터 19.2.4 이전, 19.3부터 19.3.2 이전, 19.4부터 19.4.1 이전. CVE는 2026-10-02에 게시되었으며 2026-11-03/04 취약점 창구에서 적극적으로 표면화되었습니다.
왜 중요한가
프롬프트 템플릿 샌드박스는 신뢰할 수 없는 프롬프트/템플릿 콘텐츠와 GitLab의 LLM 기능을 실행하는 호스트 간의 보안 경계입니다. 이를 탈출하면 AI Gateway에서 RCE가 발생하므로, AI 계층에 도달한 공격자는 호스트와 게이트웨이가 보유한 자격 증명/비밀로 피벗할 수 있습니다 — 에이전트/GenAI 인프라 전반에서 계속 나타나는 동일한 샌드박스 탈출-호스트 우려입니다.
공격 경로
Duo Agent Platform 액세스 권한이 있는 인증된 사용자가 특수하게 조작된 흐름 구성을 제출하여 프롬프트 템플릿 샌드박스를 탈출하고 자체 호스팅 AI Gateway에서 임의 명령 실행을 달성합니다.
영향받는 시스템
GitLab AI Gateway (코드 제안 / AI Assist) 19.4.0까지.
완화 방안
GitLab 권고(작업 항목 628842)에 따라 GitLab AI Gateway를 19.2.4 / 19.3.2 / 19.4.1로 업그레이드하세요.