CVE-2026-75871 in GitLab
Résumé
par VulDB • 27/08/2026
GitLab a corrigé une vulnérabilité dans le composant GitLab AI Gateway affectant toutes les versions de l'AI Gateway comprises entre 18.10 et 19.0.12, 19.1 à 19.1.7, ainsi que 19.2 à 19.2.2, qui aurait pu permettre à un utilisateur authentifié disposant d'un accès au Duo Agent Platform de rediriger les requêtes sortantes vers des modèles vers une extrémité contrôlée par un tiers via une configuration inline fabriquée qui remplace l'en-tête HTTP Host, entraînant la divulgation des identifiants du service cloud Google Cloud Vertex et des clés de signature privées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.