GitLab autentikációjának megkerülésére alkalmas Ruby-SAML sebezhetőség
Megjelentek a GitLab közösen fejlesztő platformjának javítófrissítései — 17.3.3, 17.2.6 és 17.1.8, amelyek kijavítják azt a kritikus sebezhetőséget, amely lehetővé tette a SAML (Security Assertion Markup Language) alapú hitelesítés megkerülését. A probléma a ruby-saml és az omniauth-saml Ruby könyvtárakban található sebezhetőségből (CVE-2024-45409) adódik, amelyek a SAML alapú hitelesítés kliensoldalát valósítják meg. A sebezhetőség maximális veszélyességi szintet kapott, 10-ből 10. A probléma a frissítésekben el van hárítva: […]
