CVE-2026-1868 — 神龙十问 AI 深度分析摘要
CVSS 9.9 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：GitLab AI Gateway 存在**不安全的模板扩展**缺陷。 🔥 **后果**：攻击者可利用特制的 Duo Agent Platform Flow 定义，导致**拒绝服务 (DoS)** 或直接在网关上获得 **代码执行权限 (RCE)**。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE**：CWE-1336 (不安全的模板扩展)。 🔍 **缺陷点**：对用户提供的数据进行**不安全的模板扩展**处理，未充分验证或转义输入数据。
Q3影响谁？（版本/组件）
📦 **组件**：GitLab AI Gateway。 📅 **受影响版本**： - 18.1.6 - 18.2.6 - 18.3.1 至 18.6.1 - 18.7.0 - 18.8.0
Q4黑客能干啥？（权限/数据）
💻 **权限**：获得 **代码执行权限**。 📊 **数据**：可能导致 **拒绝服务**，影响服务可用性。 🌐 **范围**：影响网关本身，且由于 S:C (影响其他安全组件)，潜在影响范围更广。
Q5利用门槛高吗？（认证/配置）
🔑 **认证**：需要 **PR:L** (低权限认证)，即攻击者需具备一定权限。 🖱️ **交互**：**UI:N** (无需用户交互)。 🌍 **网络**：**AV:N** (网络可攻击)。 📉 **难度**：**AC:L** (攻击复杂度低)，门槛相对较低。
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC**：漏洞数据中 **pocs** 字段为空，暂无公开 PoC。 🌍 **在野利用**：无相关信息。 ⚠️ **注意**：CVSS 分数极高，需警惕未来可能出现的利用工具。
Q7怎么自查？（特征/扫描）
🔍 **自查特征**：检查是否运行上述**受影响版本**的 GitLab AI Gateway。 📋 **配置检查**：审查 Duo Agent Platform Flow 定义，确认是否存在**不安全的模板扩展**逻辑。 📡 **扫描**：使用支持 CVE-2026-1868 检测的漏洞扫描器进行版本匹配。
Q8官方修了吗？（补丁/缓解）
🛠️ **官方修复**：已发布补丁。 📢 **参考链接**：GitLab 于 2026-02-06 发布了 **18.8.1** 版本修复此问题。 🔗 **详情**：见 GitLab 官方公告链接。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **升级**：立即升级至 **18.8.1** 或更高安全版本。 2. **隔离**：如果无法立即升级，考虑**网络隔离** AI Gateway，限制访问来源。 3. **审计**：严格审查输入的 Flow 定义，禁用不可信的模板扩展功能。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高**。 📈 **CVSS**：**9.8** (Critical)。 💡 **建议**：由于存在 **RCE** 风险且攻击复杂度低，建议**立即**安排升级或应用缓解措施，切勿拖延。