事件经过
GitLab修复了自托管AI Gateway组件（支撑GitLab Duo AI功能）中的一个严重漏洞（CVSS 9.9，CWE-1336）。具有Duo Agent Platform访问权限的已认证用户可通过特制流程配置逃逸提示模板沙箱，在AI Gateway上实现任意命令执行。受影响：AI Gateway从18.1.6至19.2.4之前、19.3至19.3.2之前、19.4至19.4.1之前。CVE于2026年10月2日发布，并在2026年11月3/4日漏洞窗口中被积极提及。
影响分析
提示模板沙箱是运行GitLab LLM功能的主机与不可信提示/模板内容之间的安全边界。逃逸它导致AI Gateway上的RCE，因此到达AI层的攻击者可转向主机及网关持有的凭证/秘密——同样的沙箱逃逸至主机问题在代理/GenAI基础设施中反复出现。
攻击途径
具有Duo Agent Platform访问权限的已认证用户提交特制流程配置以逃逸提示模板沙箱，在自托管AI Gateway上实现任意命令执行。
受影响系统
GitLab AI Gateway（代码建议/AI辅助）至19.4.0。
缓解措施
根据GitLab公告（工作项628842）将GitLab AI Gateway升级至19.2.4 / 19.3.2 / 19.4.1。