GitLab AI Gateway'de kritik güvenlik açığı giderildi

Ne değişti?

• ·Özel akış istem şablonundaki uygunsuz etkisizleştirme sorunu giderildi.
• ·Belirli koşullarda, Duo Agent Platform erişimi olan oturum açmış bir kullanıcı özel hazırlanmış akış yapılandırmasıyla korumalı alanı aşarak AI Gateway'de komut çalıştırabilirdi.
• ·Sorun, GitLab AI Gateway'in 18.1.6'dan 19.2.4 öncesine kadar olan, 19.3.2 öncesindeki 19.3 sürümlerini ve 19.4.1 öncesindeki 19.4 sürümlerini etkiliyor.
• ·GitLab tarafından barındırılan AI Gateway'ler için düzeltme dağıtıldı.

Kimleri etkiliyor?

• ~Sorundan etkilenen sürümleri çalıştıran GitLab Self-Hosted AI Gateway kurulumları
• ~GitLab.com, GitLab Dedicated ve GitLab tarafından barındırılan AI Gateway kullanan GitLab Self-Managed örnekleri korunuyor.

Neden önemli?

Etkilenen sürümlerdeki GitLab Self-Hosted AI Gateway kurulumlarının yamalı sürümlerden birine mümkün olan en kısa sürede yükseltilmesi öneriliyor. GitLab tarafından barındırılan AI Gateway kullanan müşterilerin işlem yapması gerekmiyor.

Kaynakta listelenen güvenlik açıkları · 1 CVE

Bağlam · GitLab'in kayıtlarından

Önceki 30 gün

bu kayıtla birlikte 5 değişiklik

Aynı türden önceki

GitLab 19.0.9 ve 18.11.12 kritik güvenlik yamalarını içeriyor · bu kayıttan 9 gün önce (23 Eylül 2026)

Güvenlik açığı

resmî kaynakta 1 CVE kimliği listeleniyor

Önceki 90 günde bu tür

bu kayıtla birlikte 4 değişiklik

Künye

Ürün

GitLab · Geliştirici Araçları

Sürüm

19.2.4

Değişiklik tarihi

02.10.2026

Tespit

02.10.2026 18:46 TSİ · Bildirgeç tarafından

Resmî kaynak

GitLab sürüm notları ↗ (yeni sekmede açılır)docs.gitlab.com/releases/patches/other-patches/patch-release-gitlab-ai-gateway-19-4-1-released

Türkçe metin

Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.

Kayıt no

CY86BNCR2Y