O vulnerabilitate în Ruby-SAML, care permite ocolirea autentificării în GitLab
Au fost publicate actualizări corective ale platformei pentru organizarea colaborativă GitLab — 17.3.3, 17.2.6 și 17.1.8, care remediază o vulnerabilitate critică ce permite ocolirea autentificării bazate pe SAML (Security Assertion Markup Language). Problema este cauzată de o vulnerabilitate (CVE-2024-45409) în bibliotecile Ruby ruby-saml și omniauth-saml, care implementează partea client a autentificării SAML. Vulnerabilităților le-a fost atribuit un nivel maxim de pericol 10 din 10. Problema a fost remediată în actualizările pachetelor […]
