Urgencia en la infraestructura de GitLab: Parche crítico para AI Gateway
GitLab ha emitido una alerta de seguridad de máxima prioridad tras detectar una vulnerabilidad crítica en su servicio AI Gateway. El fallo, identificado como CVE-2026-90970, ha recibido una puntuación de 9.9 sobre 10 en el sistema CVSS, lo que indica un nivel de riesgo extremo para las organizaciones que utilizan soluciones de inteligencia artificial integradas en sus flujos de trabajo de desarrollo.
Esta vulnerabilidad permite que un usuario autenticado con acceso a la plataforma Duo Agent pueda ejecutar comandos arbitrarios en el servidor del gateway bajo condiciones específicas. El AI Gateway es el componente esencial que conecta las instancias de GitLab con los modelos de lenguaje de gran tamaño (LLM), facilitando funciones avanzadas de automatización y asistencia mediante IA.
¿Quiénes están en riesgo?
Es fundamental destacar que el impacto se limita exclusivamente a las organizaciones que alojan su propio AI Gateway (entornos self-hosted). GitLab ha confirmado que ya ha aplicado los parches necesarios en sus servicios gestionados, por lo que los clientes de GitLab.com, GitLab Dedicated y aquellos que utilizan gateways alojados por GitLab no necesitan realizar ninguna acción.
Sin embargo, para las empresas que gestionan su propia infraestructura para mantener la soberanía de sus datos de IA, la actualización es obligatoria e inmediata.
Detalles técnicos: El escape del sandbox
El fallo técnico radica en las plantillas de prompts de los flujos personalizados. Un atacante podría aprovechar una debilidad en el motor de plantillas (clasificada como CWE-1336) para escapar del entorno restringido o ‘sandbox’ mediante una configuración de flujo especialmente diseñada. Una vez fuera del sandbox, el atacante obtiene la capacidad de ejecutar comandos directamente en el sistema operativo del gateway.
Este incidente guarda similitudes con una vulnerabilidad corregida el pasado febrero (CVE-2026-1868), lo que subraya la complejidad de asegurar los motores de plantillas en aplicaciones que integran inteligencia artificial.
Versiones afectadas y soluciones
GitLab ha lanzado versiones corregidas del AI Gateway. Se recomienda a los administradores de sistemas verificar su despliegue y actualizar a las siguientes versiones según corresponda:
- Versiones 18.1.6 hasta 19.2.3: Deben actualizar a 19.2.4.
- Versiones 19.3.x: Deben actualizar a 19.3.2.
- Versiones 19.4.x: Deben actualizar a 19.4.1.
Para los despliegues basados en Docker, el proceso implica detener el contenedor actual, descargar la nueva imagen etiquetada (por ejemplo, self-hosted-v19.4.1-ee) y reiniciar el servicio. En entornos Helm, se debe actualizar el tag de la imagen en la configuración del chart.
Recomendaciones para la continuidad del negocio
Desde la perspectiva de la ciberseguridad corporativa, la explotación de este tipo de fallos podría comprometer no solo el servidor afectado, sino también las claves de firma de tokens (JWT) y las conexiones con los proveedores de modelos de IA. Dada la ausencia de medidas de mitigación alternativas (workarounds), la actualización de software es la única vía para garantizar la integridad de la infraestructura de desarrollo.
Fuentes
- The Hacker News — GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers
https://thehackernews.com/2026/10/gitlab-patches-critical-self-hosted-ai.html