GitLab publicó una corrección urgente para su AI Gateway, el servicio que conecta una instalación de GitLab con los modelos de inteligencia artificial. La falla tiene una calificación de 9.9 sobre 10 y podía permitir que alguien ejecutara comandos en ese servidor.
La buena noticia es que no afecta a todo el mundo. Solo a las organizaciones que instalan y administran su propio AI Gateway.
¿Qué pasó?
El 2 de octubre de 2026, GitLab lanzó las versiones 19.2.4, 19.3.2 y 19.4.1 de su AI Gateway para corregir la vulnerabilidad CVE-2026-90970. Su calificación CVSS, la escala que mide qué tan grave es una falla, es de 9.9, es decir, crítica.
El problema está en las plantillas de instrucciones de los flujos personalizados. Según GitLab, un usuario con sesión iniciada y acceso a Duo Agent Platform podía preparar una configuración de flujo especial para salirse del entorno aislado de esas plantillas y ejecutar comandos en el gateway.
Están afectadas las versiones desde la 18.1.6 hasta la 19.2.3, de la 19.3.0 a la 19.3.1 y la 19.4.0. Quienes usan GitLab.com, GitLab Dedicated o una instalación propia que se conecta al gateway alojado por GitLab no tienen que hacer nada.
The Hacker News reporta que no hay señales de que la falla se esté aprovechando en ataques reales. El hallazgo lo reportó un investigador conocido como invisiblemeerkat a través de HackerOne, un programa de recompensas por encontrar errores.
¿Por qué te importa?
Cada vez más equipos de desarrollo instalan sus propias herramientas de IA para no mandar su código a servicios externos. Eso da más control, pero también significa que las actualizaciones de seguridad quedan en tus manos.
Aunque el atacante necesita una cuenta con acceso a Duo Agent Platform, eso no es tan difícil como parece. Puede ser un empleado, un proveedor con permisos o una cuenta robada. Si logra ejecutar comandos en el gateway, podría llegar a la infraestructura que lo rodea.
Además, no es la primera falla de este tipo. The Hacker News recuerda que en febrero de 2026 GitLab ya había corregido otra vulnerabilidad de la misma familia, también con calificación de 9.9.
¿Qué puedes hacer?
- Revisa si tu organización tiene un AI Gateway propio o si usa el que aloja GitLab.
- Si es propio, actualízalo cuanto antes a la 19.2.4, la 19.3.2 o la 19.4.1, según la rama que uses.
- Revisa quién tiene acceso a Duo Agent Platform y quita los permisos que ya no hagan falta.
- Activa las alertas de seguridad de GitLab para enterarte rápido de los próximos parches.
- Si no puedes actualizar hoy, avisa a tu equipo de seguridad y vigila la actividad del gateway mientras tanto.