GitLab, 자체 호스팅 서버에서 명령어 실행을 허용하는 9.9 AI 게이트웨이의 심각한 취약점을 패치했다
GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers
GitLab은 보안 권고문을 통해 GitLab의 AI 게이트웨이에 존재하는 중대한 취약점으로 인해, Duo Agent Platform에 대한 액세스 권한을 가진 로그인 사용자가 특정 조건 하에서 게이트웨이에서 명령을 실행할 수 있다고 밝혔습니다. 이 게이트웨이는 GitLab 인스턴스를 AI 모델에 연결하는 서비스이며, 오직