事件经过
2026-10-13发布（CVSS 7.3）通过GitLab公告。'在某些条件下'，已认证用户将内容注入AI代理指令，可能导致意外命令执行并归属于其他用户。通过NVD REST API验证。
影响分析
GitLab Duo是企业级代理工具，其代理以调用用户的权限运行。这是在代理指令通道中的提示注入，可将良性行为者的操作转变为在另一用户身份下执行命令——这是CI/CD平台代理层的授权和责任断裂。
攻击途径
AI对话上下文构建中特殊元素的中和不当：已认证用户用精心构造的内容播种AI代理指令（例如，通过代理读取的issue/评论/代理配置），使代理执行归于另一用户会话的意外命令。
受影响系统
GitLab EE 19.1–19.2.8, 19.3–19.3.5, 19.4–19.4.2（GitLab Duo AI代理/代理指令）
缓解措施
按照补丁版本升级至GitLab EE 19.2.8 / 19.3.5 / 19.4.2。