Wpływ podatności w Ruby-SAML, umożliwiającej obejście autoryzacji w GitLab
Opublikowano aktualizacje korekcyjne dla platformy GitLab służącej do współpracy w zespołach — 17.3.3, 17.2.6 i 17.1.8, w których naprawiono krytyczną lukę umożliwiającą ominięcie uwierzytelnienia opartego na SAML (Security Assertion Markup Language). Problemy wynikają z luki (CVE-2024-45409) w bibliotekach Ruby ruby-saml oraz omniauth-saml, które implementują część kliencką autoryzacji SAML. Luka została oceniona na najwyższy poziom ryzyka 10 w skali 10. Problem został załatwiony w aktualizacjach pakietów […]
