GitLab 緊急修補重大SAML身分驗證繞過漏洞（CVE-2024-45409）

GitLab釋出重大安全性更新，修補高達CVSS 9.9的SAML單點登入驗證漏洞，駭客可藉此偽造身分奪取企業原始碼庫的管理權限。

XML數位簽章驗證漏洞核心

受底層Ruby-SAML元件驗證漏洞影響，攻擊者送出變造的SAML憑證即可繞過密碼與MFA檢查，直接變身為Root權限。

建議防範行動

自託管GitLab團隊應立即安排更新至17.3.3、17.2.7等安全版本，以維護軟體供應鏈安全。