GitLab 发布了多个版本的紧急补丁，包括 17.3.3, 17.2.7, 17.1.8, 17.0.8, 16.11.10，主要修复了关键的 SAML 认证绕过漏洞。建议所有自托管的 GitLab 安装立即升级到这些版本。 GitLab.com 已经运行了修复后的版本。 主要修复内容： - SAML 认证绕过漏洞**：更新了依赖项 omniauth-saml 到 2.2.1 版本和 ruby-saml 到 1.17.0 版本，以缓解 CVE-2024-45409。此漏洞仅影响配置了 SAML 认证的实例。 **自托管 GitLab 的缓解措施： - 启用 GitLab 的双因素认证（2FA）。 - 禁止 SAML 的双因素绕过选项。 检测和识别攻击尝试： - 攻击尝试的证据将出现在 GitLab 的 application_json 和 auth_json 日志文件中。 CVE-2024-45409 详细信息： - Ruby SAML 库在 1.12.2 及以下版本和 1.13.0 到 1.16.0 版本中未能正确验证 SAML 响应的签名，导致攻击者可以伪造 SAML 响应/断言，从而以任意用户身份登录系统。此漏洞已在 1.17.0 和 1.12.3 版本中修复。 更多详情请查看： - GitLab 发布公告 - CVE-2024-45409 详情 - ruby-saml 安全公告 - omniauth-saml 安全公告 #GitLab #Security #CVE #AIGC