Impatto Sistemico

Medio (63.97)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità di sicurezza, con gravità “critica” che interessa GitLab Duo Self-Hosted AI Gateway. Tale vulnerabilità, qualora sfruttata, potrebbe causare un interruzione del servizio oppure l’esecuzione di codice arbitrario sul Gateway.

Tipologia

• Denial of Service
• Arbitrary Code Execution

Prodotti e/o versioni affette

GitLab Duo Self-Hosted AI Gateway

• tutte le versioni dalla 18.1.6, 18.2.6, and 18.3.1, precedenti alla 18.6.2
• 18.7.x, versioni precedenti alla 18.7.1
• 18.8.x, versioni precedenti alla 18.8.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: