Vulnerabilidades do GitLab GitLab AI Gateway

A GitLab corrigiu uma vulnerabilidade no componente Duo Workflow Service do GitLab AI Gateway que afeta todas as versões do AI Gateway a partir de 18.1.6, 18.2.6, 18.3.1 até 18.6.1, 18.7.0 e 18.8.0, nas quais o AI Gateway era vulnerável a expansão insegura de templates com dados fornecidos pelo usuário por meio de definições de Flow do Duo Agent Platform elaboradas. Essa vulnerabilidade poderia ser usada para causar negação de serviço ou obter execução de código no Gateway. Ela foi corrigida nas versões 18.6.2, 18.7.1 e 18.8.1 do GitLab AI Gateway.