Contornando a Autenticação SSO SAML com Diferenças de Parser
Você já imaginou um cenário onde alguém pudesse se passar por qualquer usuário em um sistema? Recentemente, pesquisadores descobriram falhas críticas no ruby-saml, uma biblioteca usada para autenticação Single Sign-On (SSO). Essas vulnerabilidades permitem que um invasor, com apenas uma assinatura válida, construa suas próprias declarações SAML e, assim, acesse contas de qualquer usuário. A … Read more