{"id":122229,"date":"2025-03-15T14:22:06","date_gmt":"2025-03-15T12:22:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab"},"modified":"2025-03-15T14:22:06","modified_gmt":"2025-03-15T12:22:06","slug":"uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimost-v-biblioteke-ruby-saml-privodyashhaya-k-obhodu-autentifikaczii-v-gitlab","title":{"rendered":"Vulnerabilidade na biblioteca ruby-saml que leva a uma bypass de autentica\u00e7\u00e3o no GitLab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foram lan\u00e7adas atualiza\u00e7\u00f5es corretivas da plataforma GitLab para colabora\u00e7\u00e3o na codifica\u00e7\u00e3o \u2014 17.9.2, 17.8.5 e 17.7.7, que resolvem uma vulnerabilidade (CVE-2025-25291, CVE-2025-25292) que permite contornar a autentica\u00e7\u00e3o baseada em SAML (Security Assertion Markup Language). A vulnerabilidade est\u00e1 presente na biblioteca Ruby ruby-saml, que implementa funcionalidades para autentica\u00e7\u00e3o SAML. Al\u00e9m do GitLab, a vulnerabilidade afeta outros projetos que utilizam essa biblioteca. O problema foi resolvido nas atualiza\u00e7\u00f5es ruby-saml 1.18.0 e 1.12.4. <\/p>\n
A vulnerabilidade foi causada por diferen\u00e7as na an\u00e1lise de documentos XML pelos parseadores ReXML e Nokogiri, resultando na gera\u00e7\u00e3o de documentos estruturalmente diferentes ao processar o mesmo documento XML. O problema reside no fato de que REXML e Nokogiri tratam de maneira diferente as assinaturas digitais em um documento XML, o que pode ser usado para criar condi\u00e7\u00f5es sob as quais uma assinatura ser\u00e1 utilizada na verifica\u00e7\u00e3o, enquanto outra ser\u00e1 utilizada na certifica\u00e7\u00e3o do usu\u00e1rio. Essa possibilidade permite que um invasor utilize o m\u00e9todo de ataque XSW (XML Signature Wrapping) para falsificar uma resposta SAML para conte\u00fado arbitr\u00e1rio, tendo acesso a qualquer documento SAML assinado. <\/p>\n
O problema foi identificado como parte da iniciativa da GitHub, que considerava a possibilidade de migrar o GitHub para o uso desta biblioteca e, para verificar a seguran\u00e7a, organizou um concurso de recompensas por falhas (Bug bounty) em um ambiente de teste, no qual foi utilizada a biblioteca ruby-saml para autentica\u00e7\u00e3o SAML. Um dos pesquisadores de seguran\u00e7a notou a vulnerabilidade. No processo de an\u00e1lise do problema, um funcion\u00e1rio da GitHub identificou mais um vetor de ataque baseado no mesmo princ\u00edpio. <\/p>\n
Mais tarde, a possibilidade de ataque foi confirmada para o GitLab. No contexto do GitLab, a vulnerabilidade permite que um invasor, que tenha acesso a qualquer documento SAML devidamente assinado, autentique-se como outro usu\u00e1rio, ou seja, para contornar a autentica\u00e7\u00e3o e entrar como outro usu\u00e1rio, o invasor j\u00e1 deve ter acesso a uma das contas de trabalho autorizadas. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"