El gateway que conecta tu plataforma DevOps con los modelos de IA también es una superficie de ataque: GitLab parchó el 2 de octubre una falla con CVSS 9.9 que convierte una configuración de flujo manipulada en ejecución de comandos.
Según The Hacker News, GitLab corrigió CVE-2026-90970, una vulnerabilidad crítica con puntuación CVSS 9.9 en el AI Gateway, el componente que enruta las solicitudes de Duo Agent Platform hacia los modelos. El fallo permite que un usuario autenticado con acceso a Duo Agent Platform "escape el sandbox de plantillas de prompt mediante una configuración de flujo especialmente manipulada" y logre ejecución arbitraria de comandos en el gateway. El reporte llegó vía HackerOne del investigador identificado como "invisiblemeerkat".
El registro del CVE clasifica la debilidad como CWE-1336 (neutralización incorrecta de elementos especiales en un motor de plantillas). Dicho de forma simple: el gateway construye prompts a partir de plantillas que se renderizan dentro de un sandbox. Si quien controla la configuración del flujo puede colar expresiones que el sandbox no bloquea, esas expresiones se ejecutan con los permisos del proceso del gateway, no del usuario. Es la misma clase de error de los motores de plantillas web de hace años, ahora dentro de infraestructura de agentes.
Un dato relevante que señala The Hacker News: en febrero se había corregido CVE-2026-1868, también CVSS 9.9 y también una debilidad de motor de plantillas en el mismo componente. Los avisos de esta vez no mencionan la falla anterior. Dos críticas de la misma familia en ocho meses sugieren que el sandbox de plantillas es una zona de revisión prioritaria.
GitLab indica que los clientes de GitLab.com, GitLab Dedicated y las instancias autogestionadas que usan un gateway alojado por GitLab no necesitan hacer nada: ya está corregido. Solo quienes operan un AI Gateway autogestionado deben actualizar a 19.2.4, 19.3.2 o 19.4.1 según su rama.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel