Qué ocurrió
CVE-2026-90970 requiere un usuario autenticado con acceso a Duo Agent Platform. Las versiones corregidas son 19.2.4, 19.3.2 y 19.4.1; GitLab urge actualizar. La pasarela alojada por GitLab ya fue reparada y no requiere acción del cliente. El informe del 2 de octubre enlaza el aviso original.
Por qué importa
El riesgo depende del despliegue: usar GitLab no implica tener una pasarela propia vulnerable. Los operadores deben cotejar su instalación con el aviso y comprobar la corrección.
Qué observar
Conviene seguir instrucciones oficiales. Esta información no establece explotación activa de la vulnerabilidad concreta.
Fuentes y verificación
El número de enlaces no equivale a confirmaciones independientes.
01Informar de un error
Ayúdanos a corregir
Indica la afirmación cuestionada y, si puedes, una fuente. No envíes información personal o sensible.
-00.06.31.698.png)
