Une vulnérabilité d’une sévérité rare vient d’être corrigée par GitLab dans son AI Gateway : un score CVSS de 9,9 sur 10 a été attribué à la faille CVE-2026-90970, permettant à un utilisateur authentifié disposant d’un accès à la plateforme Duo Agent d’exécuter des commandes arbitraires sur la passerelle. Cette annonce, publiée le 2 octobre 2026, a immédiatement déclenché une alerte dans la communauté DevOps, car une exploitation réussie pourrait compromettre l’ensemble des échanges entre une instance GitLab et les modèles d’intelligence artificielle connectés. Si vous administrez vos propres serveurs GitLab et que vous avez déployé l’AI Gateway en local, cet article vous explique en détail la nature de la faille, les versions concernées et les actions correctives à appliquer sans délai.

En bref

Le chef de projet cybersécurité pilote la conception, le déploiement et l’évolution des solutions de sécurité des systèmes d’information. Il coordonne les équipes techniques, gère les risques et veille au respect des délais et du budget. C’est le garant opérationnel de la stratégie de cybersécurité d’une organisation.

Pourquoi ce rôle est stratégique ? Alors que les cyberattaques augmentent de 30 % par an en France (ANSSI, 2025), les entreprises doivent structurer leur défense. Le chef de projet cybersécurité transforme une ambition de sécurité en plan d’action concret.

Une récente enquête menée par la société de cybersécurité Glow a mis au jour une vulnérabilité inattendue liée à l’utilisation des agents IA de codage. Plus de 13 000 images internes, appartenant à plus de 300 organisations, ont été rendues publiques sur GitHub, sans que les équipes de sécurité en aient connaissance. Factures clients, maquettes de fonctionnalités non encore lancées, consoles de trésorerie… autant de données sensibles qui se sont retrouvées dans des dépôts publics, souvent hébergés sur les comptes personnels des développeurs. Cet incident soulève des questions cruciales sur la sécurité des workflows intégrant des agents IA et sur la nécessité de repenser les processus de revue de code.