GitLab, kimliği doğrulanmış Duo kullanıcılarının anlık sanal alandan kaçmasına ve şirket içinde barındırılan ağ geçitlerinde komutlar yürütmesine olanak tanıyan kritik AI Ağ Geçidi kusurunu düzeltir. GitLab, AI Ağ Geçidinde, CVE-2026-90970 (CVSS puanı 9,9) olarak takip edilen ve Duo Agent Platformuna erişimi olan kimliği doğrulanmış bir kullanıcının aşağıdakileri yapmasına izin verebilecek kritik bir güvenlik açığı için yamalar yayınladı: […]
GitLab, kimliği doğrulanmış Duo kullanıcılarının anlık sanal alandan kaçmasına ve kendi kendine barındırılan ağ geçitlerinde komutlar yürütmesine olanak tanıyan kritik AI Ağ Geçidi kusurunu düzeltir. GitLab, AI Ağ Geçidinde, CVE-2026-90970 (CVSS puanı 9,9) olarak takip edilen ve Duo Agent Platformuna erişimi olan kimliği doğrulanmış bir kullanıcının aşağıdakileri yapmasına izin verebilecek kritik bir güvenlik açığı için yamalar yayınladı: […]
Siber Suç
CVE-2026-90970: Kritik GitLab AI Ağ Geçidi Kusuru Düzeltildi
Orijinal Kaynak
Bu haber otomatik olarak Security Affairs üzerinden derlenmiştir.
İlgili Haberler
Siber suçlular, marka kimlik avı saldırılarında Apple ve Google yerine Microsoft'u tercih ediyor
2 gün önce
Saldırganlar Çalınan ConnectWise Uygulama Kimlik Bilgileriyle Microsoft 365'i Hedefliyor
2 gün önce
Japonya'nın SiteGuard WAF kusuru CVE-2026-106931 halihazırda istismar ediliyor
2 gün önce
Bearer CLI: Ücretsiz, kaynakta mevcut kod güvenliği tarama aracı (SAST)
3 gün önce