Ajouté après notre précédente couverture. La date d’origine figure ci-dessous ; il ne s’agit pas d’une nouvelle annonce du jour.

Les faits

CVE-2026-90970 nécessite un utilisateur authentifié disposant de Duo Agent Platform. Les versions corrigées sont 19.2.4, 19.3.2 et 19.4.1 ; GitLab demande leur installation. Sa passerelle hébergée est déjà corrigée, sans action client. L’article daté du 2 octobre renvoie à l’avis original.

iNC / Analyse

Pourquoi c’est important

Le risque dépend du déploiement : utiliser GitLab ne signifie pas exploiter une passerelle autohébergée vulnérable. Les équipes doivent confronter leur installation à l’avis et vérifier le correctif.

À surveiller

Surveiller les consignes officielles. Ce rapport n’établit pas une exploitation active de cette faille précise.

Sources et vérification

Les liens ne correspondent pas nécessairement à des confirmations indépendantes.

01
BleepingComputer — dated advisory coverageSource journalistique · www.bleepingcomputer.com · 2 oct. 2026
02
GitLab — AI Gateway patch advisorySource primaire · docs.gitlab.com · 2 oct. 2026
Signaler une correction

Aidez-nous à corriger

Indiquez l’affirmation contestée et si possible une source. N’envoyez pas de données personnelles ou sensibles.