GitLab Duo 提示注入漏洞已修補
GitLab 10/12 發布修補版，修補 Duo Agent Platform 漏洞 CVE-2026-96893（CVSS 7.3、High，僅企業版 EE），受影響版本 19.1 起至 19.2.8、19.3.5、19.4.2 之前。
GitLab 在 10/12 發布 19.2.8、19.3.5 與 19.4.2 修補版，修補 GitLab Duo Agent Platform 的漏洞 CVE-2026-96893。這是在建構 AI 對話情境時，未妥善處理特殊字元造成的提示注入問題：已驗證的使用者可在 AI 代理指示中注入特製內容，導致以其他使用者名義執行非預期指令。CVSS 7.3，列為 High，只影響企業版（EE）。
受影響版本為 EE 的 19.1 起至 19.2.8、19.3.5、19.4.2 之前。CVSS 向量為 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N，需要攻擊者具備登入身分，且需使用者有互動。漏洞由 GitLab 內部人員發現，公告未提到已被實際利用。
同一批修補版共包含 24 項安全修正，其中最嚴重的是 CVE-2026-97229（Critical，CVSS 10.0），為 CI/CD 正規表示式編譯器的整數溢位，可能讓未驗證的攻擊者遠端執行程式碼。GitLab 強烈建議自行架設的環境立即升級；GitLab.com 與 GitLab Dedicated 已修補。單節點升級會有停機，多節點可依零停機流程升級。
跟你的關係
若你的團隊自架 GitLab EE 並使用 Duo，請盡快升級到對應修補版；因為同批有 CVSS 10.0 的另一個漏洞，即使沒用 Duo 也值得升級。GitLab.com 使用者官方稱已修補，不需處理。
重點
- 10/12 發布 19.2.8、19.3.5、19.4.2 修補版
- CVE-2026-96893：Duo Agent Platform 提示注入，CVSS 7.3
- 僅影響 EE，19.1 起至各修正版之前
- 同批含 24 項修正，含 CVSS 10.0 的 CVE-2026-97229
- GitLab.com 與 Dedicated 已修補
來源
本站內文為依上列來源整理的摘要，未另外增加事實；細節請以原文為準。