Impatto Sistemico

Medio (64.35)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere due vulnerabilità con gravità “alta” che interessano GitLab AI Gateway. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente autenticato malevolo di accedere a informazioni sensibili sui sistemi interessati.

Tipologia

• Information Disclosure

Prodotti e/o versioni affette

GitLab AI Gateway

• 18.9.x, tutte le versioni
• 19.0.x, versioni precedenti alla 19.0.12
• 19.1.x, versioni precedenti alla 19.1.7
• 19.2.x, versioni precedenti alla 19.2.2.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.