Zranitelnost v Ruby-SAML umožňující obcházení autentizace v GitLabu
Byly vydány opravné aktualizace platformy pro spolupráci GitLab — 17.3.3, 17.2.6 a 17.1.8, ve kterých byla vyřešena kritická zranitelnost, která umožnila obejít autentifikaci na základě SAML (Security Assertion Markup Language). Problém byl způsoben zranitelností (CVE-2024-45409) v Ruby knihovnách ruby-saml a omniauth-saml, které implementují klientskou část SAML autorizace. Zranitelnost byla ohodnocena maximálním stupněm nebezpečí 10 z 10. Problém byl vyřešen v aktualizacích balíčků.
