Viga ruby-saml teegis, mis võimaldab GitLabis autentimist kõrvale juhtida.
On välja antud parandavad värskendused GitLabi koosolekute platvormile — 17.9.2, 17.8.5 ja 17.7.7, milles on kõrvaldatud haavatavus (CVE-2025-25291, CVE-2025-25292), mis võimaldab SAML (Security Assertion Markup Language) põhise autentsuse kõrvale juhtimist. Haavatavus esines Ruby teegis ruby-saml, mis rakendab funktsioone SAML-i autentimiseks. Peale GitLabi mõjutab haavatavus ka teisi projekte, mis kasutavad seda teeki. Probleem on lahendatud ruby-saml versioonides 1.18.0.
