{"id":122229,"date":"2025-03-15T14:22:06","date_gmt":"2025-03-15T12:22:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab"},"modified":"2025-03-15T14:22:06","modified_gmt":"2025-03-15T12:22:06","slug":"uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab","title":{"rendered":"Vulnerabilit\u00e0 nella libreria ruby-saml, che porta a una bypass dell'autenticazione in GitLab.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati rilasciati aggiornamenti correttivi per la piattaforma di collaborazione GitLab \u2014 17.9.2, 17.8.5 e 17.7.7, che risolvono una vulnerabilit\u00e0 (CVE-2025-25291, CVE-2025-25292) che consente di eludere l'autenticazione basata su SAML (Security Assertion Markup Language). La vulnerabilit\u00e0 \u00e8 presente nella libreria Ruby ruby-saml, che implementa funzioni per l'autenticazione SAML. Oltre a GitLab, la vulnerabilit\u00e0 interessa anche altri progetti che utilizzano questa libreria. Il problema \u00e8 stato risolto negli aggiornamenti ruby-saml 1.18.0 e 1.12.4. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da differenze nell'analisi dei documenti XML tra i parser ReXML e Nokogiri, il che porta a generare documenti con strutture diverse quando si elabora lo stesso documento XML. Il problema \u00e8 che REXML e Nokogiri gestiscono diversamente le firme digitali nei documenti XML, il che pu\u00f2 essere sfruttato per creare condizioni in cui viene utilizzata una firma per la verifica e un'altra per l'autenticazione dell'utente. Questa possibilit\u00e0 consente a un attaccante di sfruttare un attacco XSW (XML Signature Wrapping) per falsificare una risposta SAML per contenuti arbitrari, avendo accesso a qualsiasi documento SAML firmato. <\/p>\n
Il problema \u00e8 emerso in seguito all'iniziativa di GitHub, che stava considerando la possibilit\u00e0 di adottare questa libreria e, per verificare la sicurezza, ha organizzato un concorso (Bug bounty) per testare l'ambiente, nel quale veniva utilizzata la libreria ruby-saml per l'autenticazione SAML. Uno dei ricercatori di sicurezza ha notato la presenza di una vulnerabilit\u00e0. Durante l'analisi del problema, un membro del team di GitHub ha identificato un ulteriore vettore di attacco basato sullo stesso principio. <\/p>\n
Successivamente, la possibilit\u00e0 di attacco \u00e8 stata confermata anche per GitLab. Nel contesto di GitLab, la vulnerabilit\u00e0 consente a un attaccante che ha accesso a qualsiasi documento SAML correttamente firmato di autenticarsi come un altro utente, cio\u00e8, per bypassare l'autenticazione e accedere come un altro utente, l'attaccante deve gi\u00e0 avere accesso a uno degli account lavorativi. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"