Adicionado após nossa cobertura anterior. A data original aparece abaixo; não é um novo anúncio de hoje.

O que aconteceu

CVE-2026-90970 exige usuário autenticado com acesso ao Duo Agent Platform. As correções estão em 19.2.4, 19.3.2 e 19.4.1; a empresa pede atualização. Seu gateway hospedado já foi corrigido, sem ação do cliente. A reportagem de 2 de outubro aponta o aviso original.

iNC / Análise

Por que importa

O risco depende da instalação: usar GitLab não significa operar um gateway próprio vulnerável. Equipes devem comparar seu ambiente com o aviso e verificar a versão corrigida.

O que acompanhar

Acompanhe orientações oficiais. Este relato não confirma exploração ativa dessa vulnerabilidade específica.

Fontes e verificação

Links de fontes não representam necessariamente confirmações independentes.

01
BleepingComputer — dated advisory coverageFonte jornalística · www.bleepingcomputer.com · 2 de out. de 2026
02
GitLab — AI Gateway patch advisoryFonte primária · docs.gitlab.com · 2 de out. de 2026
Informar correção

Ajude-nos a corrigir

Indique a afirmação contestada e, se possível, uma fonte. Não envie informações pessoais ou sensíveis.