Imeongezwa baada ya habari zetu za awali. Tarehe ya chanzo asili imeonyeshwa hapa chini; si tangazo jipya la leo.

Kilichotokea

CVE-2026-90970 inahitaji mtumiaji aliyethibitishwa mwenye ufikiaji wa Duo Agent Platform. Matoleo yaliyorekebishwa ni 19.2.4, 19.3.2 na 19.4.1; kampuni inahimiza kusasisha. Gateway inayohifadhiwa na GitLab imerekebishwa bila hatua ya mteja. Ripoti ya Oktoba 2 inaunganisha tahadhari asili.

iNC / Uchambuzi

Kwa nini ni muhimu

Hatari hutegemea usakinishaji: kutumia GitLab hakumaanishi kuwa na gateway binafsi iliyo hatarini. Wasimamizi walinganishe mfumo wao na tahadhari na wahakikishe marekebisho.

Cha kufuatilia

Fuatilia mwongozo rasmi. Ripoti hii haithibitishi kwamba dosari hii maalumu inatumiwa katika mashambulizi.

Vyanzo na uthibitishaji

Idadi ya viungo si idadi ya uthibitisho huru.

01
BleepingComputer — dated advisory coverageChanzo cha habari · www.bleepingcomputer.com · 2 Okt 2026
02
GitLab — AI Gateway patch advisoryChanzo cha msingi · docs.gitlab.com · 2 Okt 2026
Ripoti kosa

Tusaidie kusahihisha

Taja kauli inayopingwa na ikiwezekana kiungo cha chanzo. Usitume taarifa binafsi au nyeti.