{"id":122229,"date":"2025-03-15T14:22:06","date_gmt":"2025-03-15T12:22:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab"},"modified":"2025-03-15T14:22:06","modified_gmt":"2025-03-15T12:22:06","slug":"uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab","title":{"rendered":"Vulnerabilidad en la biblioteca ruby-saml que permite eludir la autenticaci\u00f3n en GitLab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han publicado actualizaciones correctivas para la plataforma de colaboraci\u00f3n GitLab \u2014 17.9.2, 17.8.5 y 17.7.7, que solucionan una vulnerabilidad (CVE-2025-25291, CVE-2025-25292) que permite eludir la autenticaci\u00f3n basada en SAML (Security Assertion Markup Language). La vulnerabilidad est\u00e1 presente en la biblioteca Ruby ruby-saml, que implementa funciones para la autorizaci\u00f3n SAML. Adem\u00e1s de GitLab, la vulnerabilidad afecta a otros proyectos que utilizan esta biblioteca. El problema se ha resuelto en las actualizaciones ruby-saml 1.18.0 y 1.12.4. <\/p>\n
La vulnerabilidad es causada por diferencias en el an\u00e1lisis de documentos XML entre los analizadores ReXML y Nokogiri, resultando en la generaci\u00f3n de documentos estructuralmente diferentes al procesar el mismo documento XML. El problema radica en que REXML y Nokogiri manejan de manera diferente las firmas digitales en el documento XML, lo que puede ser utilizado para crear condiciones en las que se use una firma para la verificaci\u00f3n y otra para la validaci\u00f3n del usuario. Esta posibilidad permite a un atacante emplear el m\u00e9todo de ataque XSW (XML Signature Wrapping) para falsificar una respuesta SAML para contenido arbitrario, teniendo acceso a cualquier documento SAML firmado. <\/p>\n
El problema fue identificado como resultado de una iniciativa de GitHub, que consider\u00f3 la posibilidad de migrar a utilizar esta biblioteca y, con fines de verificar la seguridad, organiz\u00f3 un concurso (Bug bounty) para hackear un entorno de prueba en el que se utilizaba la biblioteca ruby-saml para la autenticaci\u00f3n SAML. Uno de los investigadores de seguridad not\u00f3 la existencia de una vulnerabilidad. Durante el an\u00e1lisis del problema, un empleado de GitHub descubri\u00f3 otro m\u00e9todo de ataque basado en el mismo principio. <\/p>\n
M\u00e1s adelante, se confirm\u00f3 la posibilidad de un ataque para GitLab. En el contexto de GitLab, la vulnerabilidad permite a un atacante con acceso a cualquier documento SAML correctamente firmado, pasar la autenticaci\u00f3n como otro usuario, es decir, para eludir la autenticaci\u00f3n e ingresar como otro usuario, el atacante ya debe tener acceso a una de las cuentas de trabajo. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"