Добавлено после предыдущего обзора. Дата первоисточника указана ниже; это не новое сегодняшнее объявление.

Что произошло

CVE-2026-90970 требует авторизованного пользователя с доступом к Duo Agent Platform. Исправления выпущены в 19.2.4, 19.3.2 и 19.4.1; GitLab призывает обновиться. Облачная шлюзовая служба уже исправлена, действий клиента не требует. Материал от 2 октября ссылается на исходный бюллетень.

iNC / Аналитика

Почему это важно

Риск зависит от установки: использование GitLab не означает наличие уязвимого собственного шлюза. Администраторам следует сопоставить среду с бюллетенем и проверить исправление.

За чем следить

Следите за официальными уточнениями. Активная эксплуатация именно этой уязвимости здесь не установлена.

Источники и проверка

Количество ссылок не равно количеству независимых подтверждений.

01
BleepingComputer — dated advisory coverageЖурналистский источник · www.bleepingcomputer.com · 2 окт. 2026 г.
02
GitLab — AI Gateway patch advisoryПервичный источник · docs.gitlab.com · 2 окт. 2026 г.
Сообщить об ошибке

Помогите исправить ошибку

Укажите спорное утверждение и по возможности источник. Не отправляйте личную или чувствительную информацию.