GitLab이 AI Gateway 서비스에서 치명적인 취약점(CVE-2026-90970)을 발견해 긴급 패치를 공개했습니다. AI Gateway는 GitLab Duo라는 AI 기능을 지원하는 서비스인데, 기본 권한만 가진 인증된 사용자가 이 취약점을 이용하면 샌드박스(안전하게 분리된 실행 공간)를 빠져나와 서버에서 임의의 명령을 마음대로 실행할 수 있습니다. 이 문제는 자체적으로 AI Gateway를 직접 운영하는(Self-Hosted) 고객에게만 영향이 있으며, GitLab이 직접 운영하는 클라우드 버전 사용자는 이미 안전합니다. GitLab은 19.2.4, 19.3.2, 19.4.1 버전을 내놓고 해당 고객들에게 즉시 업데이트를 당부했습니다. 앞서 한 달 전에는 더 심각한 경로 탐색 취약점(CVE-2026-85706)도 발견되어 실제 공격에 악용된 것이 확인됐고, 미국 CISA가 연방기관에 3일 내 조치를 지시한 바 있습니다.
GitLab의 AI Gateway 서비스(AI 기반 GitLab Duo 기능 제공)에서 치명적 취약점 CVE-2026-90970이 발견되어 긴급 패치가 배포됐다.
Duo Agent Platform에 접근 권한이 있는 인증된 사용자가 프롬프트 템플릿 샌드박스를 탈출해 AI Gateway 서버에서 임의 명령을 실행할 수 있다.
입력값을 제대로 걸러내지 못하는 '부적절한 중화(improper neutralization)' 취약점으로, 특수하게 조작된 플로우 설정을 통해 샌드박스를 우회할 수 있었다.
GitLab이 Self-Hosted AI Gateway용으로 19.2.4, 19.3.2, 19.4.1 버전을 공개했으며, 공식 클라우드 호스팅 사용자는 조치가 필요 없다. 사전에 영향받는 고객들에게 개별 공지도 진행했다.
자체적으로 AI Gateway를 운영 중인 GitLab Self-Managed 고객은 즉시 해당 버전으로 업그레이드해야 하며, 최근 함께 보도된 CVE-2026-85706(실제 악용 확인, CISA KEV 등재)도 함께 점검할 필요가 있다.
본문
GitLab은 오늘 고객들에게 AI Gateway의 치명적인 취약점을 즉시 패치하라고 경고했다. 이 취약점은 공격자가 취약한 인스턴스에서 임의의 명령을 실행할 수 있게 한다.
AI Gateway는 AI 네이티브 GitLab Duo 기능에 접근할 수 있게 해주는 서비스다. GitLab은 GitLab.com, GitLab Self-Managed, GitLab Dedicated에서 사용되는 자체 클라우드 기반 AI Gateway 인스턴스를 운영하고 있지만, 사용자들은 GitLab Duo Self-Hosted를 통해 GitLab Self-Managed 상에 자체 호스팅 인스턴스를 배포할 수도 있다.
CVE-2026-90970으로 식별된 이 보안 결함은 부적절한 중화(improper neutralization) 취약점에서 비롯된 것으로, 기본 권한과 Duo Agent Platform 접근 권한을 가진 공격자가 패치되지 않은 인스턴스에서 임의의 명령을 실행할 수 있게 한다.
"GitLab은 특정 조건에서 Duo Agent Platform 접근 권한을 가진 인증된 사용자가 특수하게 조작된 플로우 설정을 통해 프롬프트 템플릿 샌드박스를 탈출하여, AI Gateway에서 임의의 명령 실행으로 이어질 수 있었던 문제를 해결했다"고 회사는 금요일 발표한 권고문에서 설명했다.
GitLab은 Self-Hosted AI Gateway 사용자를 위해 이 취약점을 해결하는 19.2.4, 19.3.2, 19.4.1 버전을 공개했으며, GitLab이 호스팅하는 AI Gateway를 사용하는 고객은 이미 보호되고 있어 별도의 조치가 필요하지 않다고 밝혔다.
"이 버전들은 GitLab Self-Hosted AI Gateway를 위한 치명적인 보안 수정을 포함하고 있으며, GitLab Self-Hosted AI Gateway 설치 환경을 가진 모든 GitLab Self-Managed 고객이 즉시 이 버전들 중 하나로 업데이트할 것을 강력히 권고한다"고 회사는 밝혔다. "우리는 이 릴리스 공지에 앞서 Self-Hosted AI Gateway 고객들에게 이 안내와 함께 개별적으로 연락을 취했다."
GitLab은 공개 이전에 자체적으로 AI Gateway를 호스팅하는 고객들에게 연락을 취했으며, 취약한 인스턴스를 가능한 한 빨리 업그레이드할 것을 사용자들에게 권고했다고 덧붙였다.
지난달 GitLab은 또한 GitLab Community Edition(CE)과 Enterprise Edition(EE)에서 최고 심각도의 경로 탐색(path traversal) 취약점(CVE-2026-85706)을 패치했는데, 이는 인증되지 않은 공격자가 취약한 서버에서 자격 증명 및 기타 비밀 정보와 같은 민감한 데이터를 읽을 수 있게 하는 것이었다.
그 다음 날, 미국 사이버보안 및 인프라보안국(CISA)은 CVE-2026-85706을 실제로 악용되고 있는 취약점 목록에 추가했고, 바인딩 운영 지침(Binding Operational Directive, BOD) 26-04에 따라 연방 기관들에 시스템을 보호하기 위한 3일의 기한을 부여했다.
2021년 11월 이후, CISA는 실제로 악용된 GitLab 취약점 5건을 목록에 등재했으며, 그중 하나는 랜섬웨어 조직에 의해 악용되었다.
GitLab의 DevSecOps 플랫폼은 3천만 명이 넘는 등록 사용자를 보유하고 있으며, Nvidia, Lockheed Martin, T-Mobile, Goldman Sachs, Airbus, UBS를 포함한 Fortune 100 기업의 50% 이상이 사용하고 있다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
