Wat is er gebeurd
CVE-2026-90970 vereist een aangemelde gebruiker met Duo Agent Platform-toegang. Herstelde versies zijn 19.2.4, 19.3.2 en 19.4.1; getroffen klanten moeten volgens GitLab bijwerken. De gehoste gateway is al hersteld, zonder vereiste klantactie. Het bericht van 2 oktober verwijst naar het advies.
Waarom het belangrijk is
Het risico hangt af van de installatie: GitLab gebruiken betekent niet automatisch een kwetsbare eigen gateway draaien. Controleer de omgeving tegen het leveranciersadvies en verifieer de reparatie.
Wat we volgen
Volg officiële vervolgadviezen. Actieve uitbuiting van dit specifieke lek is hiermee niet vastgesteld.
Bronnen en verificatie
Het aantal bronlinks is niet het aantal onafhankelijke bevestigingen.
01Meld een correctie
Help ons fouten te herstellen
Vermeld de betwiste uitspraak en zo mogelijk een bronlink. Stuur geen persoonlijke of gevoelige gegevens.
-00.06.31.698.png)
