此文补充此前遗漏的报道。原始来源日期列于下方，并非今日新发布的消息。

发生了什么

CVE-2026-90970要求攻击者是具有Duo Agent Platform访问权限的已认证用户。修复版本为19.2.4、19.3.2和19.4.1，GitLab敦促受影响用户更新。GitLab托管的网关已修复，客户无需操作。10月2日的报道链接原始公告。

iNC / 分析

为何重要

风险取决于部署方式：使用GitLab不代表一定运行了受影响的自托管网关。运营团队应对照供应商公告核查安装情况，并验证补丁版本。

后续关注

关注官方后续指导。本报道没有确认这一特定漏洞正在被实际利用。

来源与核实

来源链接数量不等于独立证实次数。

01
BleepingComputer — dated advisory coverage新闻来源 · www.bleepingcomputer.com · 2026年10月2日
02
GitLab — AI Gateway patch advisory一手来源 · docs.gitlab.com · 2026年10月2日
报告错误

帮助我们纠错

请指出争议陈述，并尽可能提供来源链接。请勿发送个人或敏感信息。