---
title: GitLab AI Gateway har kritisk sårbarhet som kan tillate kommandoeksekvering
url: https://www.dataloco.com/no/gitlab-ai-gateway-har-kritisk-sarbarhet-som-kan-tillate-kommandoeksekvering
published: 2026-10-07T09:42:41+00:00
language: no
section: Sikkerhet
source: https://www.security-next.com/191010
organizations: GitLab, Duo Agent Platform
publisher: Dataloco
---

# GitLab AI Gateway har kritisk sårbarhet som kan tillate kommandoeksekvering

GitLab har offentliggjort en alvorlig sårbarhet i tjenesten GitLab AI Gateway, som kan tillate ekstern kommandoeksekvering. Sårbarheten er identifisert som CVE-2026-90970 og har fått CVSSv3.1-basisscoren 9,9, noe som plasserer den i kategorien kritisk. Den påvirker selvhostsete miljøer, og GitLab oppfordrer brukere til å oppdatere umiddelbart.

Angripere som har tilgang til Duo Agent Platform kan utnytte sårbarheten gjennom manipulert flytinnstilling for å omgå sandkassebeskyttelsen og kjøre vilkårlige kommandoer. For å rette problemet har GitLab gitt ut nye versjoner: 19,4.1, 19,3.2 og 19,2.4. Disse er nå tilgjengelige for nedlasting.

Organisasjoner som hoster GitLab AI Gateway lokalt er spesielt utsatt og oppfordres til å implementere oppdateringen uten forsinkelse. GitLab har også bekreftet at den offisielle tjenesten allerede er oppdatert med feilrettingene.

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/vulnerabilitas-serius-ditemukan-pada-gitlab-ai-gateway)
- [Deutsch](https://www.dataloco.com/de/gitlab-veroffentlicht-sicherheitsupdate-fur-gitlab-ai-gateway)
- [Español](https://www.dataloco.com/es/gitlab-lanza-una-actualizacion-para-abordar-una-grave-vulnerabilidad-en-gitlab-ai-gateway)
- [Français](https://www.dataloco.com/fr/vulnerabilite-critique-dans-le-gitlab-ai-gateway)
- [Nederlands](https://www.dataloco.com/nl/gitlab-ai-gateway-heeft-ernstige-kwetsbaarheid-ontdekt)
- [Polski](https://www.dataloco.com/pl/wykryto-powazna-luke-w-gitlab-ai-gateway)
- [ไทย](https://www.dataloco.com/th/gitlab-gitlab-ai-gateway)
- [العربية](https://www.dataloco.com/ar/kshf-thghr-khtyr-fy-gitlab-ai-gateway)