---
title: Vulnerabilidade crítica descoberta no GitLab AI Gateway
url: https://www.dataloco.com/pt-br/vulnerabilidade-critica-descoberta-no-gitlab-ai-gateway
published: 2026-10-07T13:27:45+00:00
language: pt-br
section: Segurança
source: https://www.security-next.com/191010
organizations: gitlab
publisher: Dataloco
---

# Vulnerabilidade crítica descoberta no GitLab AI Gateway

O GitLab revelou uma vulnerabilidade crítica no "GitLab AI Gateway" e lançou uma versão corrigida. A empresa está convocando os usuários de ambientes autônomos a realizarem atualizações imediatas.

A vulnerabilidade, identificada como "CVE-2026-90970", permite a execução de comandos arbitrários. Ela reside no processamento de modelos de prompt de fluxo personalizado. Usuários autenticados que podem acessar a "Duo Agent Platform" podem utilizar configurações de fluxo manipuladas para contornar a sandbox em certas condições e executar comandos não autorizados.

O sistema de avaliação de vulnerabilidades comum, conhecido como "CVSSv3.1", atribuiu uma pontuação base de "9.9" a essa falha, classificada como "crítica".

O GitLab lançou as versões corrigidas "GitLab AI Gateway 19.4.1", "19.3.2" e "19.2.4" e está solicitando que os usuários realizem a atualização. A empresa afirma que a versão do "AI Gateway" hospedada por eles já teve a correção aplicada.

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/vulnerabilitas-serius-ditemukan-pada-gitlab-ai-gateway)
- [Deutsch](https://www.dataloco.com/de/gitlab-veroffentlicht-sicherheitsupdate-fur-gitlab-ai-gateway)
- [Español](https://www.dataloco.com/es/gitlab-lanza-una-actualizacion-para-abordar-una-grave-vulnerabilidad-en-gitlab-ai-gateway)
- [Français](https://www.dataloco.com/fr/vulnerabilite-critique-dans-le-gitlab-ai-gateway)
- [Nederlands](https://www.dataloco.com/nl/gitlab-ai-gateway-heeft-ernstige-kwetsbaarheid-ontdekt)
- [Norsk](https://www.dataloco.com/no/gitlab-ai-gateway-har-kritisk-sarbarhet-som-kan-tillate-kommandoeksekvering)
- [Polski](https://www.dataloco.com/pl/wykryto-powazna-luke-w-gitlab-ai-gateway)
- [ไทย](https://www.dataloco.com/th/gitlab-gitlab-ai-gateway)
- [العربية](https://www.dataloco.com/ar/kshf-thghr-khtyr-fy-gitlab-ai-gateway)
- [English](https://www.dataloco.com/en/gitlab-ai-gateway-vulnerability-discovered)