A GitLab corrigiu, em outubro de 2026, uma vulnerabilidade crítica (CVSS 9.9) no AI Gateway self-hosted: a CVE-2026-90970, uma falha de neutralização inadequada em template de prompt personalizado ("Improper Neutralization in Custom Flow Prompt Template"). Segundo a GitLab, a falha permite que um usuário autenticado com acesso ao Duo Agent Platform escape do sandbox de templates de prompt por meio de uma configuração de fluxo (flow) especialmente manipulada, levando à execução arbitrária de comandos no servidor do AI Gateway.

As versões afetadas do AI Gateway self-hosted vão de 18.1.6 até antes da 19.2.4, da linha 19.3 antes da 19.3.2, e a versão 19.4.0. Instâncias hospedadas pela própria GitLab (GitLab.com e GitLab Dedicated) já estavam corrigidas e não exigem nenhuma ação. As versões corrigidas são 19.2.4, 19.3.2 e 19.4.1.

Por que isso importa para uma PME brasileira: empresas de tecnologia e times de desenvolvimento que optam por hospedar o próprio GitLab — uma escolha comum entre PMEs de software por motivos de custo e controle sobre os dados — podem ter habilitado o Duo Agent Platform para automatizar tarefas de código com IA. Como a falha permite que um usuário já autenticado (um colaborador, prestador de serviço ou até uma conta comprometida) escale para execução de comando arbitrário no servidor de IA, o impacto pode incluir roubo de código-fonte, exposição de segredos como chaves de API e credenciais de produção, e abertura de caminho para movimento lateral dentro da rede da empresa.

O que fazer agora: quem mantém uma instância self-hosted do GitLab AI Gateway deve atualizar imediatamente para a versão 19.2.4, 19.3.2 ou 19.4.1, conforme a linha em uso. Em implantações via Docker, isso significa parar o container em execução e usar a nova imagem (por exemplo, a tag self-hosted-v19.4.1-ee); em implantações via Helm, basta atualizar a tag da imagem na configuração do chart. Instâncias no GitLab.com ou GitLab Dedicated não precisam de ação. Vale também revisar quem tem acesso ao Duo Agent Platform e restringir essas permissões ao mínimo necessário.

Fonte primária: comunicado oficial de patch da GitLab (AI Gateway 19.4.1).