GitLabに定例外パッチ - 認証回避の深刻な脆弱性を修正

GitLabは現地時間9月17日、深刻な脆弱性へ対処するアップデートをリリースした。前回アップデートより1週間を待たずに再度「クリティカル（Critical）」とされる脆弱性を解消している。

「GitLab Community Edition（CE）」「GitLab Enterprise Edition（EE）」向けにアップデートとなる「同17.3.3」「同17.2.7」「同17.1.8」「同17.0.8」「同16.11.10」をリリースしたもの。

「クリティカル（Critical）」とされる脆弱性1件を修正した。GitLabでは現地時間9月11日にも「クリティカルパッチ」をリリースしているが異なる脆弱性に対処している。

具体的には、サードパーティ製ライブラリ「Ruby SAML」「OmniAuth SAML」に明らかとなったSAML認証をバイパスできる脆弱性「CVE-2024-45409」の影響を軽減するために、アップデートを実施した。

同脆弱性は、共通脆弱性評価システム「CVSSv3.1」のベーススコアが最高値である「10.0」、重要度が「クリティカル（Critical）」とレーティングされている。

GitLabでは、アップデートを通じてセキュリティ上の重要な脆弱性やバグの修正を行ったとし、ただちにアップデートを実施するよう利用者に呼びかけている。また脆弱性の緩和策や、脆弱性を悪用する試行の検出方法についても紹介している。

（Security NEXT - 2024/09/18 ）ツイート