熱點事件持續更新
GitLab AI Gateway 沙箱逃逸漏洞可執行伺服器指令
1 篇報道1 個報道來源2 小時前更新
先了解這件事
AI 綜述
2026年10月15日，DEV Community 報道 GitLab AI Gateway 存在編號為 CVE-2026-90970 的漏洞。報道指出，已登入並具 Duo Agent Platform 存取權的用戶，可利用漏洞逃出提示詞範本沙箱，並在伺服器執行任意指令。報道描述的漏洞利用條件包括用戶已登入及具備指定平台的存取權；內容沒有交代漏洞發現時間、是否已有修補措施，亦未提供其他後續進展。
AI 根據報道生成 · 1 小時前更新
最新進展10月15日 15:36
最新報道指出，CVE-2026-90970 可讓符合條件的已登入用戶在伺服器執行任意指令。報道時間線
沿着報道，瞭解事件的不同側面。
10月15日
- DEV CommunityGitLab AI Gateway 提示詞沙箱逃逸可導致伺服器遠端程式碼執行
GitLab AI Gateway 的 CVE-2026-90970 漏洞可讓具 Duo Agent Platform 存取權的已登入用戶逃出提示詞範本沙箱，並在伺服器執行任意指令。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。