CVE-2026-1868: GitLab AI Gateway, Duo Workflow Service: expansão insegura de templates
A GitLab corrigiu uma vulnerabilidade crítica no componente Duo Workflow Service do GitLab AI Gateway, causada pela expansão insegura de templates com dados fornecidos pelo usuário em definições de Flow do Duo Agent Platform elaboradas. Segundo o registro, ela pode levar a negação de serviço ou à execução de código no Gateway. As correções informadas são as versões 18.6.2, 18.7.1 e 18.8.1.
Visão geral
A GitLab divulgou correções para o CVE-2026-1868, uma vulnerabilidade no componente Duo Workflow Service do GitLab AI Gateway. O registro classifica a fraqueza como CWE-1336 e descreve a expansão insegura de templates com dados fornecidos pelo usuário, contidos em definições de Flow do Duo Agent Platform elaboradas.
Impacto
Segundo o registro, a falha poderia ser usada para causar negação de serviço ou para obter execução de código no Gateway. O registro informa pontuação base CVSS 3.1 de 9,9 (crítica), com o vetor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H, que classifica como altos os impactos sobre confidencialidade, integridade e disponibilidade.
Produtos e versões afetados
O registro descreve as seguintes versões do AI Gateway como vulneráveis:
- Versões listadas como 18.1.6, 18.2.6, 18.3.1 até 18.6.1, 18.7.0 e 18.8.0, conforme redigido no registro
O registro indica que as seguintes versões contêm a correção:
- 18.6.2
- 18.7.1
- 18.8.1
Os campos estruturados de afetados e correções do registro estão vazios, portanto as informações acima vêm apenas do texto da descrição.
Status de exploração
O registro indica que este CVE não consta no catálogo KEV da CISA. Não há exploração confirmada nas fontes consultadas para esta análise, por isso esta entrada não deve ser descrita como explorada ativamente.
Correção e mitigação
- Atualize o GitLab AI Gateway para uma versão corrigida da linha em uso: 18.6.2, 18.7.1 ou 18.8.1. Consulte as notas da versão de correção da GitLab.
- Até concluir a atualização, restrinja a criação ou importação de definições de Flow do Duo Agent Platform a usuários confiáveis e revise as definições existentes em busca de conteúdo inesperado.
- Restrinja a exposição de rede do Gateway para que apenas componentes autorizados o acessem.
Orientações de detecção
- Revise os logs do Gateway e do gerenciamento de flows em busca de definições desconhecidas, erros anormais de processamento de templates e falhas ou reinicializações inesperadas do Duo Workflow Service.
- Monitore hosts que executam o Gateway em busca de atividade incomum de processos ou de recursos.
Limitações das informações disponíveis
O registro não possui dados estruturados de produtos ou versões, não informa o nome da CWE e tem status de origem Deferred. A redação da faixa de versões é ambígua, por isso os administradores devem confirmar as versões exatas afetadas no aviso do fornecedor. A situação de ramos não citados no registro é desconhecida. A entrada da NVD é a principal fonte consultada para este resumo.
Perguntas frequentes
O CVE-2026-1868 é conhecido como explorado ativamente?
O registro indica que ele não consta no catálogo KEV da CISA e não há exploração confirmada nas fontes consultadas. Isso não significa que nunca tenha havido exploração.
Quais versões do GitLab AI Gateway corrigem o problema?
O registro informa as versões 18.6.2, 18.7.1 e 18.8.1 como corrigidas. Administradores de outras linhas de versão devem confirmar a situação no aviso do fornecedor.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.