GitLab AI Gateway CVE-2026-90970：披着 AI 外衣的 SSTI 漏洞

文章称 GitLab 于 10 月 2 日披露 CVE-2026-90970：AI Gateway 自定义流程提示模板中存在 CVSS 9.9 的沙箱逃逸漏洞，已认证的 Duo Agent Platform 用户可在网关上执行任意命令。作者指出该漏洞本质是服务端模板注入（CWE-1336），且与八个月前同一组件、同一 CVSS 向量和弱点类别的 CVE-2026-1868 高度相似。内容为第三方汇总，应以 GitLab 官方公告核实。

AI推荐理由 涉及 GitLab AI Gateway 的 CVSS 9.9 沙箱逃逸漏洞 CVE-2026-90970，指出其本质为服务端模板注入，且与八个月前同一组件、同一弱点类别的 CVE-2026-1868 重复出现，对 AI 平台安全有实际警示价值；但为第三方汇总帖，需以 GitLab 官方公告为准。