CVE-2026-75871 in GitLab

摘要

由 VulDB • 2026-08-27

GitLab 已修复 GitLab AI Gateway 组件中的一个漏洞，该漏洞影响从 18.10 到 19.0.12、19.1 到 19.1.7 以及 19.2 到 19.2.2 的所有版本的 AI Gateway。此漏洞可能允许拥有 Duo Agent Platform 访问权限的已认证用户，通过构造内联流配置（该配置会覆盖 HTTP Host 头），将出站模型请求重定向至由外部控制的端点，从而导致 Google Cloud Vertex 云服务凭据和私有签名密钥泄露。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: GitLab
• 预定: 2026-08-18
• 披露: 2026-08-27
• 管理: 已接受
• 条目: VDB-396246
• CPE: 准备好
• CWE: CWE-601 (已确认)
• CVSS: 8.2 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75871
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75871/