GitLab EE Duo代理平台令牌可由具有细粒度权限的用户获取，绕过治理

2026-10-13发布（CVSS 4.3, CWE-807）通过GitLab公告，与CVE-2026-96893相同的补丁版本。通过NVD REST API验证。

AI代理平台令牌控制代理在GitLab中以何种身份运行；绕过治理的令牌允许较低权限用户在企业CI/CD中超出预期范围操作代理功能。

签发Duo代理平台令牌时在安全决策中依赖不可信输入；具有特定细粒度权限的用户获取绕过预期代理平台治理约束的令牌。

GitLab EE 19.1–19.2.8, 19.3–19.3.5, 19.4–19.4.2

按照补丁版本升级至GitLab EE 19.2.8 / 19.3.5 / 19.4.2。