Sårbarhed i Ruby-SAML, der muliggør omgåelse af autentificering i GitLab
Der er blevet udgivet sikkerhedsopdateringer til GitLab-platformen for fælles udvikling — 17.3.3, 17.2.6 og 17.1.8, hvor en kritisk sårbarhed, der gør det muligt at omgå SAML (Security Assertion Markup Language) godkendelse, er blevet rettet. Problemet stammer fra en sårbarhed (CVE-2024-45409) i Ruby-bibliotekerne ruby-saml og omniauth-saml, der implementerer SAML-godkendelsesklienten. Sårbarhederne har fået det maksimale fare-niveau 10 ud af 10. Problemet er blevet løst i opdateringerne af pakkerne […]
