SÄrbarhet i Ruby-SAML som gör det möjligt att kringgÄ autentisering i GitLab
Korrigeringsuppdateringar har publicerats för plattformen GitLab för samarbetsutveckling â 17.3.3, 17.2.6 och 17.1.8, dĂ€r en kritisk sĂ„rbarhet har Ă„tgĂ€rdats som möjliggjorde att kringgĂ„ autentisering baserat pĂ„ SAML (Security Assertion Markup Language). Problemet orsakades av en sĂ„rbarhet (CVE-2024-45409) i Ruby-biblioteken ruby-saml och omniauth-saml, som implementerar klientdelen av SAML-autorisering. SĂ„rbarheterna har tilldelats högsta risknivĂ„ 10 av 10. Problemet har Ă„tgĂ€rdats i paketuppdateringarna […]
