Vulnerabilità in Ruby-SAML che consente di aggirare l'autenticazione in GitLab
Sono stati pubblicati aggiornamenti correttivi per la piattaforma GitLab per la collaborazione nello sviluppo – 17.3.3, 17.2.6 e 17.1.8, in cui è stata corretta una vulnerabilità critica che consentiva di bypassare l'autenticazione basata su SAML (Security Assertion Markup Language). Il problema è stato causato da una vulnerabilità (CVE-2024-45409) nelle librerie Ruby ruby-saml e omniauth-saml, che implementano la parte client dell'autenticazione SAML. Alla vulnerabilità è stato assegnato il massimo livello di pericolo di 10 su 10. Il problema è stato risolto negli aggiornamenti dei pacchetti […]
