Retrospectiva del 2026-10-05, elaborada el 27 de octubre de 2026. La fecha corresponde a la jornada analizada; abajo figuran las fechas de publicación y revisión de las fuentes.
Qué cambia este aviso en su entorno
El punto de partida es CERTFR-2026-AVI-1262, publicado el 2026-10-05. Su alcance incluye AI Gateway. Las consecuencias indicadas son ejecución remota de código. Corresponden al alcance del aviso; no se atribuyen todas ellas a cada producto o CVE.
El caso se concentra en AI Gateway. Localice esa edición en instalaciones activas, imágenes y dependencias reales, sin considerar equivalentes todos los productos de GitLab.
Productos y versiones que revisar
- Referencia
- CERTFR-2026-AVI-1262
- Primera publicación de la fuente
- 2026-10-05
- Última revisión disponible para esta jornada
- 2026-10-05
- Componentes citados
- AI Gateway
- Identificadores CVE
- CVE-2026-90970
| Componente | Condición publicada |
|---|---|
| AI Gateway | 19.3.x : < 19.3.2 |
| AI Gateway | 19.4.x : < 19.4.1 |
Para AI Gateway, la condición publicada es «19.3.x : < 19.3.2». Compare la versión realmente cargada con esa condición dentro de su propia rama. Corregir otra edición de AI Gateway no permite cerrar este caso.
Mecanismo y requisitos
La ejecución de código puede otorgar los permisos del proceso afectado. Revise la cuenta del servicio y sus destinos de red; aislar el componente limita movimientos laterales, pero no sustituye la corrección.
La ficha primaria CVE-2026-90970, publicada por GitLab, abarca GitLab AI Gateway. La revisión retenida es del 2026-10-02. Su alcance se distingue de las integraciones y agrupaciones del aviso CERTFR-2026-AVI-1262.
La métrica publicada para CVE-2026-90970 es CVSS 3.1, 9.9/10. El vector describe requisitos técnicos; no mide frecuencia de ataques ni probabilidad de compromiso de su instalación.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
- Vector de ataque
- red
- Privilegios previos
- bajo
- Interacción del usuario
- ninguno
- Complejidad
- bajo
- Debilidad
- CWE-1336
Elegir la intervención adecuada
- Localice instancias de AI Gateway, versiones activas y responsables. Registre la condición 19.3.x : < 19.3.2 junto con CERTFR-2026-AVI-1262.
- Compare la rama instalada con las notas del proveedor de AI Gateway. Prepare el paquete de esa rama y una prueba del servicio dependiente, conservando el estado anterior.
- Después de modificar AI Gateway, capture de nuevo la versión cargada y compruebe el recorrido indicado. Cada excepción necesita responsable, reducción de exposición y caducidad.
Verificar la corrección en un flujo real
Escenario de validación para adaptar a AI Gateway: Para AI Gateway, repita un proceso con datos sintéticos, los mismos conectores y permisos reducidos. Revise acceso a datos, salidas y llamadas a herramientas; una respuesta correcta del modelo no valida esas fronteras. Es una propuesta defensiva, no una afirmación de pruebas realizadas sobre sistemas de terceros.
Límite de CERTFR-2026-AVI-1262: este análisis no sustituye los requisitos del proveedor ni la investigación de sus registros. Solo se reproducen versiones documentadas; no se inventan fechas de ataques ni víctimas.
Preguntas específicas del caso
¿Qué condición debe comprobarse para AI Gateway?
CERTFR-2026-AVI-1262 indica: AI Gateway — 19.3.x : < 19.3.2. Compruebe edición y versión activa; no extienda el límite a ramas ausentes del aviso.
¿Qué requisitos especifica la ficha CVE-2026-90970?
Para CVE-2026-90970, el vector publicado es CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H. Verifique esas condiciones en GitLab AI Gateway antes de aplicarlas a una integración mencionada en CERTFR-2026-AVI-1262.
Fuentes y lecturas relacionadas
- CERT-FR · CERTFR-2026-AVI-1262
- Proveedor y correcciones · docs.gitlab.com
- OWASP · LLM06:2025 · Excessive Agency
- CVE-2026-90970 · CNA
Guía práctica : Gobernanza de agentes de IA: una guía de preparación para la producción
Profundizar en la decisión de este caso
- Splunk AI Toolkit: contener la ejecución de código
- Apache HTTP Server: contener la ejecución de código
Inventario completo del aviso original
La tabla del artículo puede ser un extracto. Estas listas contienen todas las entradas de sistemas afectados y CVE de la revisión indicada. No inventarían sus activos ni asignan cada CVE a cada producto.
Fuente oficial · CERTFR-2026-AVI-1262
Revisión del aviso : · Verificado el :
Sistemas afectados · 3
Se conserva el texto original francés para evitar traducciones ambiguas de las condiciones de versión.
- AI Gateway versions 19.3.x antérieures à 19.3.2
- AI Gateway versions postérieures ou égale à 18.1.6 et antérieures à 19.2.4
- AI Gateway versions 19.4.x antérieures à 19.4.1