🇰🇷 한글 설명
GitLab AI Gateway 구성 요소에서 발견된 취약점으로, Duo Agent Platform 권한을 가진 인증된 사용자가 특수하게 제작된 흐름 설정을 통해 프롬프트 템플릿 샌드박스를 탈출할 수 있습니다. 이를 통해 AI Gateway에서 임의의 명령을 실행할 수 있는 심각한 보안 결함이 존재합니다.
💡 쉬운 설명
권한이 있는 사용자가 시스템의 보안 울타리를 넘어 서버에 직접 명령을 내릴 수 있는 위험한 취약점입니다. 공격자가 이 허점을 이용하면 AI 시스템을 제어하거나 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.1.6 before 19.2.4, 19.3 before 19.3.2, and 19.4 before 19.4.1 that, under certain conditions, could have allowed an authenticated user with Duo Agent Platform access to escape the prompt template sandbox via a specially crafted flow configuration, resulting in arbitrary command execution on the AI Gateway.
📍 영향받는 시스템
GitLab AI Gateway 18.1.6 ~ 19.2.4 미만, 19.3 ~ 19.3.2 미만, 19.4 ~ 19.4.1 미만 버전
⚔️ 공격 벡터
Duo Agent Platform 권한을 가진 사용자가 조작된 흐름 설정을 통해 샌드박스 탈출 시도
🛡️ 대응 방법
AI Gateway를 최신 보안 패치 버전(19.2.4, 19.3.2, 19.4.1 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 버전이 취약점이 해결된 버전(19.2.4, 19.3.2, 19.4.1 이상)인지 확인하십시오.
gitlab-ai-gateway --version 2>/dev/null || gitlab-rails runner 'puts Gitlab::Version.current' 2>/dev/null
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
GitLab 제품 보안 업데이트 권고
P4
📅 2026-10-14 · sec_notice
GitLab CE/EE 및 GitLab AI Gateway 제품에서 정수 오버플로우, XSS, 권한 부여 오류 등 다양한 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 공격에 노출될 수 있으므로 권고된 최신 버전으로 즉시 업데이트해야 합니다.