Vulnerabilidade no Ruby-SAML que permite contornar a autenticação no GitLab
Atualizações corretivas da plataforma GitLab para colaboração foram publicadas — 17.3.3, 17.2.6 e 17.1.8, nas quais uma vulnerabilidade crítica que permite contornar a autenticação baseada em SAML (Security Assertion Markup Language) foi resolvida. O problema foi causado por uma vulnerabilidade (CVE-2024-45409) nas bibliotecas Ruby ruby-saml e omniauth-saml, que implementam a parte do cliente da autorização SAML. A vulnerabilidade recebeu o nível máximo de gravidade 10 de 10. O problema foi corrigido nas atualizações de pacotes […]
