أضيف بعد تغطيتنا السابقة. تاريخ المصدر الأصلي موضح أدناه؛ وليس إعلاناً جديداً صدر اليوم.

ما الذي حدث

تتطلب CVE-2026-90970 مستخدماً مصادقاً عليه يملك وصول Duo Agent Platform. الإصدارات المصححة 19.2.4 و19.3.2 و19.4.1، وتحث الشركة على التحديث. البوابة المستضافة لديها أُصلحت ولا تتطلب إجراءً من العميل. يربط تقرير 2 أكتوبر بالتنبيه الأصلي.

iNC / التحليل

لماذا يهم

يعتمد الخطر على طريقة النشر؛ استخدام GitLab لا يعني تشغيل بوابة ذاتية معرضة. ينبغي مقارنة التثبيت بالتنبيه والتحقق من الإصلاح.

ما الذي نتابعه

تابع التوجيهات الرسمية. لا يثبت هذا التقرير استغلالاً نشطاً لهذه الثغرة تحديداً.

المصادر والتحقق

عدد روابط المصادر لا يساوي عدد التأكيدات المستقلة.

01
BleepingComputer — dated advisory coverageمصدر صحفي · www.bleepingcomputer.com · 02‏/10‏/2026
02
GitLab — AI Gateway patch advisoryمصدر أولي · docs.gitlab.com · 02‏/10‏/2026
الإبلاغ عن تصحيح

ساعدنا على التصحيح

حدد العبارة محل الاعتراض وأرفق مصدراً إن أمكن. لا ترسل معلومات شخصية أو حساسة.