2026-10-05 की पूर्वव्यापी समीक्षा, 27 अक्टूबर 2026 को तैयार की गई। तारीख विश्लेषण के दिन को दर्शाती है; स्रोतों के प्रकाशन और संशोधन की तारीखें नीचे दी गई हैं।
यह परामर्श आपके वातावरण में क्या बदलता है
शुरुआती स्रोत CERTFR-2026-AVI-1262 है, जो 2026-10-05 को प्रकाशित हुआ। इसके दायरे में AI Gateway हैं। बताए प्रभाव दूरस्थ कोड निष्पादन हैं। ये पूरे परामर्श के दायरे पर लागू हैं; हर प्रभाव को हर उत्पाद या CVE से नहीं जोड़ा गया है।
यह मामला AI Gateway पर केंद्रित है। उसे चलती स्थापनाओं, इमेज और वास्तविक निर्भरताओं में खोजें; GitLab के सभी उत्पादों को समान न मानें।
जाँचने योग्य उत्पाद और संस्करण
- संदर्भ
- CERTFR-2026-AVI-1262
- स्रोत का प्रथम प्रकाशन
- 2026-10-05
- इस दिन तक उपलब्ध अंतिम संशोधन
- 2026-10-05
- उल्लिखित घटक
- AI Gateway
- CVE पहचानकर्ता
- CVE-2026-90970
| घटक | प्रकाशित शर्त |
|---|---|
| AI Gateway | 19.3.x : < 19.3.2 |
| AI Gateway | 19.4.x : < 19.4.1 |
AI Gateway के लिए प्रकाशित शर्त है ‘19.3.x : < 19.3.2’। वास्तव में लोड किए संस्करण को उसकी अपनी शाखा में इस शर्त से तुलना करें। AI Gateway के दूसरे संस्करण-प्रकार का सुधार इस मामले को बंद नहीं करता।
तंत्र और पूर्वशर्तें
कोड निष्पादन प्रभावित प्रक्रिया के अधिकार दे सकता है। सेवा खाते और पहुँच योग्य नेटवर्क गंतव्यों की जाँच करें; अलगाव पार्श्व गति घटाता है पर सुधार का विकल्प नहीं।
GitLab द्वारा प्रकाशित प्राथमिक रिकॉर्ड CVE-2026-90970 का दायरा GitLab AI Gateway है। उपयोग किया संशोधन 2026-10-02 का है। इसका दायरा CERTFR-2026-AVI-1262 के एकीकरणों और उत्पाद समूहों से अलग दिखाया गया है।
CVE-2026-90970 का प्रकाशित माप CVSS 3.1, 9.9/10 है। वेक्टर तकनीकी पूर्वशर्तें बताता है, हमलों की आवृत्ति या आपकी स्थापना के समझौते की संभावना नहीं।
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
- आक्रमण वेक्टर
- नेटवर्क
- पूर्व विशेषाधिकार
- कम
- उपयोगकर्ता सहभागिता
- कोई नहीं
- जटिलता
- कम
- कमजोरी
- CWE-1336
उचित हस्तक्षेप चुनें
- AI Gateway इंस्टेंस, चलती रिलीज़ और जिम्मेदार व्यक्ति खोजें। शर्त 19.3.x : < 19.3.2 को CERTFR-2026-AVI-1262 के साथ दर्ज करें।
- स्थापित शाखा की तुलना AI Gateway विक्रेता के निर्देशों से करें। उस शाखा का पैकेज और निर्भर सेवा का परीक्षण तैयार करें; प्रारंभिक स्थिति सुरक्षित रखें।
- AI Gateway में बदलाव के बाद लोड किया संस्करण फिर दर्ज करें और बताए कार्यप्रवाह की जाँच करें। हर अपवाद को जिम्मेदार व्यक्ति, जोखिम-घटाने का उपाय और समाप्ति तिथि चाहिए।
वास्तविक कार्यप्रवाह में सुधार जाँचें
AI Gateway के लिए अनुकूलित करने योग्य परीक्षण: AI Gateway में कृत्रिम डेटा, उन्हीं कनेक्टर और न्यूनतम अधिकार वाले खाते से कार्यप्रवाह दोहराएँ। डेटा पहुँच, परिणाम और टूल कॉल जाँचें; केवल सही मॉडल उत्तर इन सीमाओं को सत्यापित नहीं करता। यह रक्षात्मक सत्यापन का प्रस्ताव है, किसी तीसरे पक्ष के सिस्टम पर परीक्षण किए जाने का दावा नहीं।
CERTFR-2026-AVI-1262 की सीमा: यह विश्लेषण विक्रेता की पूर्वशर्तों या लॉग की जाँच का विकल्प नहीं है। केवल दस्तावेज़ित संस्करण दिए गए हैं; हमले की तारीखें या पीड़ित गढ़े नहीं गए हैं।
इस मामले से जुड़े प्रश्न
AI Gateway के लिए कौन सी शर्त जाँचें?
CERTFR-2026-AVI-1262 बताता है: AI Gateway — 19.3.x : < 19.3.2। संस्करण-प्रकार और चलती रिलीज़ जाँचें; सीमा को परामर्श में न दी शाखाओं पर लागू न करें।
रिकॉर्ड CVE-2026-90970 कौन सी पूर्वशर्तें बताता है?
CVE-2026-90970 का प्रकाशित वेक्टर CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H है। CERTFR-2026-AVI-1262 के एकीकरण पर लागू करने से पहले GitLab AI Gateway में ये शर्तें जाँचें।
स्रोत और संबंधित अध्ययन
- CERT-FR · CERTFR-2026-AVI-1262
- विक्रेता और सुधार · docs.gitlab.com
- OWASP · LLM06:2025 · Excessive Agency
- CVE-2026-90970 · CNA
व्यावहारिक मार्गदर्शिका : AI एजेंट गवर्नेंस: एक प्रोडक्शन रेडीनेस गाइड
इस मामले के निर्णय को आगे समझें
मूल परामर्श की पूरी सूची
लेख की तालिका एक अंश हो सकती है। नीचे निर्दिष्ट संशोधन के सभी प्रभावित सिस्टम और CVE प्रविष्टियाँ हैं। यह आपके संसाधनों की सूची या हर CVE का हर उत्पाद से संबंध नहीं है।
आधिकारिक स्रोत · CERTFR-2026-AVI-1262
परामर्श का संशोधन : · जाँच की तिथि :
प्रभावित सिस्टम · 3
संस्करण शर्तों के अस्पष्ट अनुवाद से बचने के लिए मूल फ्रांसीसी पाठ रखा गया है।
- AI Gateway versions 19.3.x antérieures à 19.3.2
- AI Gateway versions postérieures ou égale à 18.1.6 et antérieures à 19.2.4
- AI Gateway versions 19.4.x antérieures à 19.4.1