【漏洞预警】SAMLToolkits rubysaml签名验证不当漏洞CVE-2024-45409

漏洞描述:

SAML-Toolkits发布安全公告，修复了Ruby-SAML中的一个签名验证不当漏洞，该漏洞允许攻击者访问任何签名的saml文档（由 IdP 签名）,因此可以伪造具有任意内容的SAML响应/断言,这将允许攻击者以任意用户身份登录易受攻击的系统。

修复建议:
正式防护方案:厂商已发布补丁修复漏洞，用户请尽快更新至安全版本.

下载链接:
https://github.com/SAML-Toolkits/ruby-saml/releases

与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。

参考链接:
https://github.com/SAML-Toolkits/ruby-saml/security/advisories/GHSA-jw9c-mfg7-9rx2