Kwetsbaarheid in Ruby-SAML waarmee authenticatie in GitLab kan worden omzeild
Corrigerende updates van het platform voor gezamenlijke ontwikkeling GitLab zijn gepubliceerd – 17.3.3, 17.2.6 en 17.1.8, waarin een kritieke kwetsbaarheid is verholpen die het mogelijk maakt om SAML (Security Assertion Markup Language) gebaseerde authenticatie te omzeilen. Het probleem wordt veroorzaakt door een kwetsbaarheid (CVE-2024-45409) in de Ruby-bibliotheken ruby-saml en omniauth-saml, die de clientzijde van SAML-authenticatie implementeren. De kwetsbaarheid is geclassificeerd met een maximale gevaarscore van 10 uit 10. Het probleem is verholpen in de updates van de pakketten […]
