Eine Schwachstelle in der Bibliothek ruby-saml, die zu einer Umgehung der Authentifizierung in GitLab führt.
Es wurden Korrekturupdates für die GitLab-Entwicklungsplattform veröffentlicht – 17.9.2, 17.8.5 und 17.7.7 – die eine Schwachstelle (CVE-2025-25291, CVE-2025-25292) beheben, die es ermöglicht, die Echtzeit-Authentifizierung auf Basis von SAML (Security Assertion Markup Language) zu umgehen. Die Schwachstelle ist in der Ruby-Bibliothek ruby-saml vorhanden, die Funktionen für die SAML-Authentifizierung implementiert. Neben GitLab betrifft die Schwachstelle auch andere Projekte, die diese Bibliothek verwenden. Das Problem wurde in den Updates für ruby-saml 1.18.0 behoben […]
