GitLab 紧急发布高危安全补丁：SAML 身份认证绕过接管全库漏洞（CVE-2024-45409）

GitLab官方发布了针对社区版与企业版的紧急安全通告，修复了CVSS评分为9.9的超高危SAML鉴权绕过漏洞（CVE-2024-45409）。

底层签名校验缺失与提权利用

漏洞根源于底层组件未能严密校验SAML XML断言的数字签名。攻击者可伪造响应报文无视双因子认证，直接登录包含特权管理员在内的任意GitLab账号。

影响排查与升级步骤

采用SAML单点登录的私有部署实例必须立即升级至17.3.3、17.2.7或17.1.8及以上维护分支，同时审计近期登录审计日志。