CVE-2026-19889

Yüksek

Açıklama

GitLab, AI Gateway bileşeninin 18.9.0 ile 19.0.12, 19.1 ile 19.1.7 ve 19.2 ile 19.2.2 arasındaki tüm sürümlerini etkileyen bir güvenlik açığını gidermiştir; bu açık, Duo Agent Platform erişimine sahip kimliği doğrulanmış bir kullanıcının, hazırlanmış model meta verileri aracılığıyla model isteklerini harici olarak kontrol edilen bir uç noktaya yönlendirmesine ve bunun sonucunda Google Vertex AI veya AWS Bedrock bulut hizmeti kimlik bilgilerinin ifşa edilmesine izin verebilmekteydi.

ÖnemYüksek

CVSS8.2

İstismar olasılığı—

Ürün

Gitlab Ai-gateway

Yayın27 Ağu 2026

İlk görülme27 Ağu 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

gitlab ai-gateway19.0.12, 19.1.7, 19.2.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gitlab ai-gateway	18.9 ≤ v < 19.0.12, 19.1 ≤ v < 19.1.7, 19.2 ≤ v < 19.2.2	19.0.12, 19.1.7, 19.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.