---
title: Vulnérabilité critique dans le « GitLab AI Gateway »
url: https://www.dataloco.com/fr/vulnerabilite-critique-dans-le-gitlab-ai-gateway
published: 2026-10-07T09:25:27+00:00
language: fr
section: Sécurité
source: https://www.security-next.com/191010
organizations: gitlab
publisher: Dataloco
---

# Vulnérabilité critique dans le « GitLab AI Gateway »

GitLab a annoncé la découverte d'une vulnérabilité critique dans le « GitLab AI Gateway » et a publié une version corrigée. L'entreprise appelle les utilisateurs de l'environnement auto-hébergé à procéder à une mise à jour rapide.

La vulnérabilité, identifiée comme « CVE-2026-90970 », permet l'exécution de commandes arbitraires. Elle existe dans le traitement des modèles de prompt pour les flux personnalisés. Un utilisateur authentifié ayant accès à la « Duo Agent Platform » peut, en utilisant une configuration de flux manipulée, contourner le sandboxing et exécuter des commandes sous certaines conditions.

Le score de base selon le système de notation des vulnérabilités commun « CVSSv3.1 » est de « 9.9 », classant la vulnérabilité comme « critique ».

GitLab a publié les versions corrigées « GitLab AI Gateway 19.4.1 », « 19.3.2 » et « 19.2.4 ». L'entreprise demande aux utilisateurs de mettre à jour leurs systèmes. Pour le « AI Gateway » hébergé par GitLab, la correction a déjà été appliquée.

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/vulnerabilitas-serius-ditemukan-pada-gitlab-ai-gateway)
- [Deutsch](https://www.dataloco.com/de/gitlab-veroffentlicht-sicherheitsupdate-fur-gitlab-ai-gateway)
- [Español](https://www.dataloco.com/es/gitlab-lanza-una-actualizacion-para-abordar-una-grave-vulnerabilidad-en-gitlab-ai-gateway)
- [Nederlands](https://www.dataloco.com/nl/gitlab-ai-gateway-heeft-ernstige-kwetsbaarheid-ontdekt)
- [Norsk](https://www.dataloco.com/no/gitlab-ai-gateway-har-kritisk-sarbarhet-som-kan-tillate-kommandoeksekvering)
- [Polski](https://www.dataloco.com/pl/wykryto-powazna-luke-w-gitlab-ai-gateway)
- [ไทย](https://www.dataloco.com/th/gitlab-gitlab-ai-gateway)
- [العربية](https://www.dataloco.com/ar/kshf-thghr-khtyr-fy-gitlab-ai-gateway)