GitLab CE/EE에서 관리자 계정 탈취가 가능한 CVSS 9.9의 초고위험 SAML 인증 우회 취약점(CVE-2024-45409)이 공개되었습니다.
Ruby-SAML 전자서명 검증 결함
내부 SAML 인증 처리 모듈이 XML 서명을 제대로 검증하지 않아, 조작된 SAML 응답을 통해 패스워드나 2차 인증 없이 최고 관리자 권한으로 로그인할 수 있는 치명적인 약점입니다.
조치 및 업그레이드 권고
SAML SSO를 사용하는 사내 구축형 GitLab 인스턴스는 17.3.3, 17.2.7, 17.1.8 등 패치된 버전으로 즉시 업데이트해야 합니다.