CVE-2026-1868
Təsvir
GitLab, GitLab AI Gateway-in bütün versiyalarını (18.1.6, 18.2.6, 18.3.1-dən 18.6.1, 18.7.0 və 18.8.0-a qədər) əhatə edən Duo Workflow Service komponentindəki bir boşluğu aradan qaldırıb. Bu boşluğa görə, AI Gateway düzgün hazırlanmış Duo Agent Platform Flow tərifləri vasitəsilə istifadəçi tərəfindən təmin edilən məlumatların qeyri-təhlükəsiz şablon genişlənməsinə (template expansion) qarşı həssas idi. Bu zəiflik Xidmətdən imtina (DoS) yaratmaq və ya Gateway üzərində kodun icrasını təmin etmək üçün istifadə edilə bilərdi. Problem GitLab AI Gateway-in 18.6.2, 18.7.1 və 18.8.1 versiyalarında düzəldilib.
Necə düzəltmək olar
- gitlab ai-gateway18.6.2, 18.7.1, 18.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlab ai-gateway | 18.1.6 ≤ v < 18.6.2, 18.7.0 ≤ v < 18.7.1, 18.8.0 ≤ v < 18.8.1 | 18.6.2, 18.7.1, 18.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.